Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle hidden -executionpolicy bypass -nologo -noprofile -file %TEMP%\file.ps1
- %TEMP%\file.ps1
- %TEMP%\file.txt
- '60.##9.95.152':80
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle hidden -executionpolicy bypass -nologo -noprofile -file %TEMP%\file.ps1' (со скрытым окном)