Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\uejdlmmoys.exe
- <Текущая директория>\ywtklxfsvp.exe
- <Текущая директория>\ozcupubeys.exe
- <Текущая директория>\brkjbsfnio.exe
- <Текущая директория>\suttfxkhtq.exe
- <Текущая директория>\ixuvjvhtws.exe
- <Текущая директория>\vpcrvalcgp.exe
- <Текущая директория>\lsltzyqwrr.exe
- <Текущая директория>\ystqlvuxbf.exe
- <Текущая директория>\ovcspbqrep.exe
- <Текущая директория>\itjigraykf.exe
- <Текущая директория>\bojpjydaoe.exe
- <Текущая директория>\ywedwztzos.exe
- <Текущая директория>\hernpemxwt.exe
- <Текущая директория>\ruweqiyomb.exe
- <Текущая директория>\xzpiyezcaf.exe
- <Текущая директория>\avypohiwne.exe
- <Текущая директория>\kllyhlunde.exe
- nul
- <Текущая директория>\kdisnnkfwp.exe
- <Текущая директория>\qjtevjellb.exe
- <Текущая директория>\lwxgccoqee.exe
- <Текущая директория>\srigctdehd.exe
Удаляет следующие файлы
- <Текущая директория>\uejdlmmoys.exe
- <Текущая директория>\ozcupubeys.exe
- <Текущая директория>\brkjbsfnio.exe
- <Текущая директория>\suttfxkhtq.exe
- <Текущая директория>\ixuvjvhtws.exe
- <Текущая директория>\vpcrvalcgp.exe
- <Текущая директория>\lsltzyqwrr.exe
- <Текущая директория>\ovcspbqrep.exe
- <Текущая директория>\ystqlvuxbf.exe
- <Текущая директория>\ywtklxfsvp.exe
- <Текущая директория>\bojpjydaoe.exe
- <Текущая директория>\ywedwztzos.exe
- <Текущая директория>\hernpemxwt.exe
- <Текущая директория>\ruweqiyomb.exe
- <Текущая директория>\xzpiyezcaf.exe
- <Текущая директория>\avypohiwne.exe
- <Текущая директория>\kllyhlunde.exe
- <Текущая директория>\qjtevjellb.exe
- <Текущая директория>\kdisnnkfwp.exe
- <Текущая директория>\lwxgccoqee.exe
- <Текущая директория>\itjigraykf.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\uejdlmmoys.exe'
- '<Текущая директория>\ywtklxfsvp.exe'
- '<Текущая директория>\ozcupubeys.exe'
- '<Текущая директория>\brkjbsfnio.exe'
- '<Текущая директория>\suttfxkhtq.exe'
- '<Текущая директория>\ixuvjvhtws.exe'
- '<Текущая директория>\vpcrvalcgp.exe'
- '<Текущая директория>\lsltzyqwrr.exe'
- '<Текущая директория>\ystqlvuxbf.exe'
- '<Текущая директория>\ovcspbqrep.exe'
- '<Текущая директория>\bojpjydaoe.exe'
- '<Текущая директория>\lwxgccoqee.exe'
- '<Текущая директория>\ywedwztzos.exe'
- '<Текущая директория>\hernpemxwt.exe'
- '<Текущая директория>\ruweqiyomb.exe'
- '<Текущая директория>\xzpiyezcaf.exe'
- '<Текущая директория>\avypohiwne.exe'
- '<Текущая директория>\kllyhlunde.exe'
- '<Текущая директория>\kdisnnkfwp.exe'
- '<Текущая директория>\qjtevjellb.exe'
- '<Текущая директория>\itjigraykf.exe'
- '<Текущая директория>\srigctdehd.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YLHFISYQJC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IBVOBPSORD.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SRIGCTDEHD.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ITJIGRAYKF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YWTKLXFSVP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OZCUPUBEYS.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BRKJBSFNIO.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SUTTFXKHTQ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IXUVJVHTWS.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VPCRVALCGP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LSLTZYQWRR.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YSTQLVUXBF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OVCSPBQREP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BOJPJYDAOE.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LWXGCCOQEE.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YWEDWZTZOS.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HERNPEMXWT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RUWEQIYOMB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XZPIYEZCAF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AVYPOHIWNE.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KLLYHLUNDE.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KDISNNKFWP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QJTEVJELLB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UEJDLMMOYS.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MSAIWNUHZO.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CCNRVRAQJO.exe"
