Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %TEMP%\30f16f1d391aa4ded3b34d4802cb365f.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\30f16f1d391aa4ded3b34d4802cb365f.bat
Самоудаляется.
