Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\server.exe' /pid=3088
- '%TEMP%\server.exe' /pid=2600
- '%TEMP%\server.exe' /pid=2496
- '%TEMP%\server.exe' /pid=772
- '%TEMP%\server.exe' /pid=3268
- '%TEMP%\server.exe' /pid=3252
- '%TEMP%\server.exe' /pid=832
- '%TEMP%\server.exe' /pid=1116
- '%TEMP%\server.exe'
- '%TEMP%\server.exe' /pid=3672
- '%TEMP%\server.exe' /pid=3476
- '%TEMP%\server.exe' /pid=3332
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\server.exe
- %TEMP%\aut1.tmp
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
