Техническая информация
- '<Полный путь к файлу>' (загружен из сети Интернет)
- %LOCALAPPDATA%\nvmt\nbgtpasrg.exe
- '17#.#6.152.62':5858
- http://17#.##.152.62:5858/d07ccb06078a4dbb949ccfcabbef9356_build.exe via 17#.#6.152.62
- '%LOCALAPPDATA%\nvmt\nbgtpasrg.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ExecutionPolicy Bypass -WindowStyle Hidden -File "%LOCALAPPDATA%\nvmt\dadaasads_new.ps1" (со скрытым окном)