Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle hidden -executionpolicy bypass -nologo -noprofile -file %TEMP%\helloboy.ps1
- %TEMP%\helloboy.ps1
- %TEMP%\svcmondr.exe
- '14#.#28.99.145':80
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle hidden -executionpolicy bypass -nologo -noprofile -file %TEMP%\helloboy.ps1' (со скрытым окном)