Техническая информация
Вредоносные функции:
Внедряет код в
следующие пользовательские процессы:
- svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\svchost.exe
- %TEMP%\bitcoin-0.15.1-win64-setup.exe
- %TEMP%\nsy2.tmp
- %TEMP%\nst3.tmp\System.dll
Другое:
Создает и запускает на исполнение:
- '%TEMP%\svchost.exe'
- '%TEMP%\bitcoin-0.15.1-win64-setup.exe'
