VBScript

O instalador espalha os componentes do malware em pastas com nomes que parecem da Microsoft, e a infecção não requer direitos de administrador.

A ofuscação e a ausência de privilégios elevados ajudam o malware a evadir detecção e a se manter persistente.

ver evento