Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Microsoft\rxucdu.exe'
Запускает на исполнение:
- '<SYSTEM32>\sc.exe' config msmpsvc start= disabled
- '<SYSTEM32>\net1.exe' stop msmpsvc
- '<SYSTEM32>\net.exe' stop msmpsvc
- '<SYSTEM32>\sc.exe' stop WinDefend
- '<SYSTEM32>\sc.exe' config WinDefend start= disabled
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Microsoft\rxucdu.exe
