Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\notepad.exe <Текущая директория>\opencrs.txt
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\opencrs.txt
- %APPDATA%\cookie.tmp
Самоперемещается:
- из <Полный путь к вирусу> в %WINDIR%\SET5.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
