Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\msvchost.exe
- <SYSTEM32>\ssvchost.com
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ssvchost.com
- <SYSTEM32>\rgml.dll
- <SYSTEM32>\msvchost.exe
- C:\aaa.cab
- <SYSTEM32>\regc64.dll
Удаляет следующие файлы:
- C:\aaa.cab
