Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\mscva.exe
- <SYSTEM32>\mscva.com
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\mscva.com
- <SYSTEM32>\rgml.dll
- <SYSTEM32>\mscva.dll
- <SYSTEM32>\mscva.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\mscva.exe
