Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\KeyLogger.exe
Запускает на исполнение:
- <SYSTEM32>\rundll32.exe user32, SwapMouseButton
- <SYSTEM32>\cmd.exe /c bat.bat
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\NGZMZR.BOL
- <Текущая директория>\ESLSPB.KMT
- <Текущая директория>\MWKOWA.UOS
- <SYSTEM32>\Log.txt
- <Текущая директория>\AZBJEX.CPM
- <Текущая директория>\SLZMJW.BYQ
- <Текущая директория>\KGEKWC.QKE
- <Текущая директория>\bat.bat
- <Текущая директория>\key.reg
- <SYSTEM32>\KeyLogger.exe
- <Текущая директория>\NYWPUS.JHA
- <Текущая директория>\QGEHFI.GZM
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\KeyLogger.exe
