Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\attrib.exe -s -h -a "<Полный путь к вирусу>"
- <SYSTEM32>\cmd.exe /c ""<Полный путь к вирусу>.bat""
Изменения в файловой системе:
Создает следующие файлы:
- <Полный путь к вирусу>.bat
- %TEMP%\SH1.tmp
Самоудаляется.
