Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\Temp\2011321164045.exe'
- 'C:\MidpX.exe'
- 'C:\server.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Temp\svchost.dll
- %WINDIR%\Temp\svchost.exe
- %WINDIR%\Temp\2011321164045.exe
- C:\server.exe
- C:\MidpX.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\MidpX.exe
- C:\server.exe
Удаляет следующие файлы:
- %WINDIR%\Temp\svchost.exe
