Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 33792 байта. Написана на C++.
Деструктивная активность
После запуска троянец извлекает из своего тела файл, который сохраняются в системе под следующими именами: %Temp%\<rnd>.tmp %System%\helh.oso где <rnd> – случайное десятичное число.
Извлеченный файл имеет размер 27136 байт; детектируется Антивирусом Касперского как "Trojan.Win32.Agent.dbed".
Затем троянец запускает экземпляр процесса "SVCHOST.EXE" и внедряет извлеченную библиотеку в адресное пространство данного процесса. После этого троянец удаляет свой оригинальный файл и завершает работу.
