Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\attrib.exe +h "<Текущая директория>\mozsqlite3.dll"
Завершает или пытается завершить
следующие пользовательские процессы:
- zlclient.exe
- outpost.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\mozsqlite3.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\mozsqlite3.dll
