Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\asqbbmaptb.exe
- <Текущая директория>\najmqhngjn.exe
- nul
- <Текущая директория>\dkwvolcqtn.exe
- <Текущая директория>\uuidvgirlm.exe
- <Текущая директория>\hbbhkbeqbq.exe
Удаляет следующие файлы
- <Текущая директория>\asqbbmaptb.exe
- <Текущая директория>\dkwvolcqtn.exe
- <Текущая директория>\najmqhngjn.exe
- <Текущая директория>\uuidvgirlm.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\asqbbmaptb.exe'
- '<Текущая директория>\najmqhngjn.exe'
- '<Текущая директория>\dkwvolcqtn.exe'
- '<Текущая директория>\uuidvgirlm.exe'
- '<Текущая директория>\hbbhkbeqbq.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASQBBMAPTB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NAJMQHNGJN.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DKWVOLCQTN.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UUIDVGIRLM.exe"
