Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' %PROGRAM_FILES%\MSBuild\Manage.cpl comdl2
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\kb-x86-anti.xml
- %TEMP%\kb-243765.tmp
- %TEMP%\kb-234562.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %PROGRAM_FILES%\NamiRobot\ResChs.dll
- %PROGRAM_FILES%\MSBuild\Manage.cpl
Перемещает следующие файлы:
- %TEMP%\kb-243765.tmp в %PROGRAM_FILES%\NamiRobot\ResChs.dll
- %TEMP%\kb-234562.tmp в %PROGRAM_FILES%\MSBuild\Manage.cpl
