Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\sxe3.tmp'
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' stop SharedAccess
- '<SYSTEM32>\net.exe' stop SharedAccess
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\sxe3.tmp
- <Текущая директория>\sxe1.tmp
- <Текущая директория>\sxe2.tmp
Удаляет следующие файлы:
- <Текущая директория>\sxe1.tmp
- <Текущая директория>\sxe2.tmp
