Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '%TEMP%\file.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\tmp.exe'
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\invs.vbs
- %TEMP%\tmp.exe
- %TEMP%\mata2.bat
- %TEMP%\rundll11-.txt
Удаляет следующие файлы:
- %TEMP%\mata2.bat
