Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\XXInstall\ps.exe' /pid=2852
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' "<Полный путь к файлу>"
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\logs.txt
Сетевая активность:
Подключается к:
- '17#.#97.189.158':21
- '17#.#97.189.158':2244
