Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Micro\Server.exe'
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Paltalk]
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\melt.Tmp
- %APPDATA%\Micro\Server.exe
Удаляет следующие файлы:
- %APPDATA%\Micro\Server.exe
Сетевая активность:
Подключается к:
- 'localhost':1199
Другое:
Ищет следующие окна:
- ClassName: 'Shell_traywnd' WindowName: ''
