Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\xmlprov.dll файлом <SYSTEM32>\xmlprov.dll
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\dllcache\xmlprov.dll
- %TEMP%\115250_res.tmp
Перемещает следующие системные файлы:
- <SYSTEM32>\xmlprov.dll в %WINDIR%\xmlprov.dll
