Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\QQSafe.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\keyboard287766.sys
- <SYSTEM32>\QQSafe.exe
Удаляет следующие файлы:
- <SYSTEM32>\keyboard287766.sys
Самоудаляется.
