Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\HKLM\Software\Microsoft\Windows\CurrentVersion\Run] 'HdDriver' = 'C:\Temp\svhost.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\Temp\MSASCuiL.exe
- C:\Temp\svhost.exe
- %TEMP%\dw.log
- %TEMP%\2CC2F.dmp
Другое:
Запускает на исполнение:
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 356
