Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\CSrss.exe' "del" <Полный путь к вирусу>
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\CSrss.exe
- %TEMP%\aut2.tmp
- %TEMP%\jxvqkvv
- %TEMP%\aut1.tmp
- %TEMP%\dlouhhy
- %TEMP%\CSrss.exe.ini
Удаляет следующие файлы:
- %TEMP%\aut2.tmp
- %TEMP%\jxvqkvv
- %TEMP%\aut1.tmp
- %TEMP%\dlouhhy
Самоудаляется.
