Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\explore.exe
Сетевая активность
Подключается к
- 'localhost':1604
Другое
Создает и запускает на исполнение
- '%TEMP%\explore.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
