Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\130906.exe
Устраняет перехваты фукнций в SSDT (System Service Descriptor Table).
Изменения в файловой системе:
Создает следующие файлы:
- <DRIVERS>\amd32_.sys
- %TEMP%\185937.exe
- <DRIVERS>\Pcix32.sys
- %TEMP%\130953_res.tmp
- %TEMP%\130906.exe
Удаляет следующие файлы:
- %TEMP%\130906.exe
