Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\bho.dll
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\bho.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\bho.dll
