Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
Запускает на исполнение:
- '<SYSTEM32>\notepad.exe'
Завершает или пытается завершить
следующие пользовательские процессы:
- outpost.exe
- Drwebupw.exe
Изменения в файловой системе:
Изменяет файл HOSTS.
