Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Start\Shortcut to startup_local.lnk
- <LS_APPDATA>\Start\desktop.ini
- <LS_APPDATA>\Start\update.exe
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
