Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\deslms] 'Logon' = 'init'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\deslms] 'DLLName' = 'dslems.dll'
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\a.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\a.bat
- <SYSTEM32>\dslems.dll
Самоудаляется.
