Троянская программа, создана для скрытной установки в систему других троянских программ.
name="doc3">Деструктивная активность |
После запуска троянец скрытно устанавливает в системный каталог Windows файл с именем task.dll (4608 байт):
Созданный файл детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Small.ako.
Затем данный файл запускается на исполнение.
Также троянец создает следующие записи в системном реестре:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
(3F245C2A-1558-3CCA-04A8-7AA23B60E40F)=Reload Browse
Другие названия