Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\rpcss.dll файлом <SYSTEM32>\rpcss.dll
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\runas.exe
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\runas.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\lwteu.dat
Перемещает следующие системные файлы:
- <SYSTEM32>\rpcss.dll в <SYSTEM32>\rpcss.dla
Самоудаляется.
