Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\taskmgr.exe
- %TEMP%\VeZ
- %TEMP%\UciqXUg.txt
Другое:
Создает и запускает на исполнение:
- '%TEMP%\taskmgr.exe'
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe'
