Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\125562.bat" "
- '<SYSTEM32>\svchost.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\125562.bat
- %TEMP%\dll484.dll
Самоудаляется.
