Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\pxmcwwu
- %TEMP%\aut1.tmp
Удаляет следующие файлы:
- %TEMP%\pxmcwwu
- %TEMP%\aut1.tmp
Сетевая активность:
UDP:
- DNS ASK sv###.site11.com
