Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\~.pif
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\utorrent.exe.p
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\drivers\lsass.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'MCI Program Com Application'
