Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\EGATHDRV] 'Start' = '00000002'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\EGLIC.TMP
- <Текущая директория>\4FB41155.tmp
- <Текущая директория>\egathb18.tmp
- <Текущая директория>\egidb18.txt
- %WINDIR%\EGATHDRV.TMP
- <SYSTEM32>\temp.000
- <Текущая директория>\<Служебное имя>, Inc.-<Служебное имя> Xirtual Platform-<Служебное имя>-56 4d 1d c2 1c bc 17 d3-77 1e 00 da a1 23 09 f0.EG2
Удаляет следующие файлы:
- <Текущая директория>\EGLIC.TMP
- <Текущая директория>\4FB41155.tmp
- <Текущая директория>\egidb18.txt
