Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wermgr.exe' -queuereporting
- '<SYSTEM32>\rundll32.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\rundll32.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\cpcbiy.dll
- <SYSTEM32>\dhpjst.dll
