Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\spoo1sv.exe
- <SYSTEM32>\spoo1sv.com
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\spoo1sv.com
- <SYSTEM32>\smn.dll
- <SYSTEM32>\spoo1sv.exe
- C:\h.cab
- <SYSTEM32>\winc64.dll
Удаляет следующие файлы:
- C:\h.cab
