Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\temp.hiv
- <SYSTEM32>\Explorer.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\Explorer.exe
Удаляет следующие файлы:
- <Текущая директория>\temp.hiv
Сетевая активность:
Подключается к:
- 'po##.#edians.net':443
UDP:
- DNS ASK po##.#edians.net
