Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\user32.dll файлом <SYSTEM32>\user32.DLL
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\nvtpm32.dll
- <SYSTEM32>\dllcache\user32.dll
- <SYSTEM32>\azton.mt
- <SYSTEM32>\ooym
Удаляет следующие файлы:
- <SYSTEM32>\ooym
Перемещает следующие системные файлы:
- <SYSTEM32>\user32.dll в <SYSTEM32>\wqedrsfs
