Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%WINDIR%\Temp\temp11377.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Temp\temp11377.bat
Самоудаляется.
