Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\svuhost.exe
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c <SYSTEM32>\Deleteme.bat
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\Deleteme.bat
- <SYSTEM32>\MyDlls.dll
- <SYSTEM32>\svuhost.exe
Самоудаляется.
