Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\svhost.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\Temp\svhost.exe'
Внедряет код в
следующие пользовательские процессы:
- svhost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut4.tmp
- %WINDIR%\Temp\x86\initce.exe
- %WINDIR%\Temp\x86\msvcr120.dll
- %WINDIR%\Temp\conf.txt
- %TEMP%\aut5.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %WINDIR%\Temp\svhost.exe
- %WINDIR%\Temp\x64\initce.exe
- %WINDIR%\Temp\x64\msvcr120.dll
- %TEMP%\aut2.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Temp\x86\initce.exe
- %WINDIR%\Temp\x86\msvcr120.dll
- %WINDIR%\Temp\conf.txt
- %WINDIR%\Temp\svhost.exe
- %WINDIR%\Temp\x64\initce.exe
- %WINDIR%\Temp\x64\msvcr120.dll
Удаляет следующие файлы:
- %TEMP%\aut4.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
