Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\baijhrbtck.exe
- <Текущая директория>\gssqhctyra.exe
- <Текущая директория>\pafhiyfwia.exe
- <Текущая директория>\cametdrxrw.exe
- <Текущая директория>\ptcbnavgbk.exe
- <Текущая директория>\cljyzfhqkz.exe
- <Текущая директория>\sokaddeboj.exe
- <Текущая директория>\foawpaikxx.exe
- <Текущая директория>\shhtafvuhl.exe
- <Текущая директория>\cwmcccgkxm.exe
- <Текущая директория>\ppbznhktha.exe
- <Текущая директория>\chjwzexuqw.exe
- <Текущая директория>\piqttjbdal.exe
- <Текущая директория>\zqdkmnvcil.exe
- <Текущая директория>\lqkhxkzdsz.exe
- <Текущая директория>\vyyyzptbia.exe
- <Текущая директория>\fodialerqa.exe
- <Текущая директория>\sgsflqibzw.exe
- <Текущая директория>\fzzbxnvkjk.exe
- <Текущая директория>\yfscroayhl.exe
- nul
- <Текущая директория>\lxzzltearz.exe
- <Текущая директория>\wcngnxzijz.exe
- <Текущая директория>\jkfkcsvyal.exe
Удаляет следующие файлы
- <Текущая директория>\baijhrbtck.exe
- <Текущая директория>\pafhiyfwia.exe
- <Текущая директория>\cametdrxrw.exe
- <Текущая директория>\ptcbnavgbk.exe
- <Текущая директория>\cljyzfhqkz.exe
- <Текущая директория>\foawpaikxx.exe
- <Текущая директория>\sokaddeboj.exe
- <Текущая директория>\shhtafvuhl.exe
- <Текущая директория>\cwmcccgkxm.exe
- <Текущая директория>\ppbznhktha.exe
- <Текущая директория>\chjwzexuqw.exe
- <Текущая директория>\piqttjbdal.exe
- <Текущая директория>\zqdkmnvcil.exe
- <Текущая директория>\lqkhxkzdsz.exe
- <Текущая директория>\vyyyzptbia.exe
- <Текущая директория>\fodialerqa.exe
- <Текущая директория>\sgsflqibzw.exe
- <Текущая директория>\fzzbxnvkjk.exe
- <Текущая директория>\lxzzltearz.exe
- <Текущая директория>\yfscroayhl.exe
- <Текущая директория>\gssqhctyra.exe
- <Текущая директория>\wcngnxzijz.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\baijhrbtck.exe'
- '<Текущая директория>\gssqhctyra.exe'
- '<Текущая директория>\pafhiyfwia.exe'
- '<Текущая директория>\cametdrxrw.exe'
- '<Текущая директория>\ptcbnavgbk.exe'
- '<Текущая директория>\cljyzfhqkz.exe'
- '<Текущая директория>\sokaddeboj.exe'
- '<Текущая директория>\foawpaikxx.exe'
- '<Текущая директория>\shhtafvuhl.exe'
- '<Текущая директория>\cwmcccgkxm.exe'
- '<Текущая директория>\wcngnxzijz.exe'
- '<Текущая директория>\ppbznhktha.exe'
- '<Текущая директория>\piqttjbdal.exe'
- '<Текущая директория>\zqdkmnvcil.exe'
- '<Текущая директория>\lqkhxkzdsz.exe'
- '<Текущая директория>\vyyyzptbia.exe'
- '<Текущая директория>\fodialerqa.exe'
- '<Текущая директория>\sgsflqibzw.exe'
- '<Текущая директория>\fzzbxnvkjk.exe'
- '<Текущая директория>\yfscroayhl.exe'
- '<Текущая директория>\lxzzltearz.exe'
- '<Текущая директория>\chjwzexuqw.exe'
- '<Текущая директория>\jkfkcsvyal.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JKFKCSVYAL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCNGNXZIJZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GSSQHCTYRA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PAFHIYFWIA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CAMETDRXRW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PTCBNAVGBK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLJYZFHQKZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SOKADDEBOJ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FOAWPAIKXX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SHHTAFVUHL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CWMCCCGKXM.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\THWAXUZFPJ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PPBZNHKTHA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIQTTJBDAL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZQDKMNVCIL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQKHXKZDSZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYYYZPTBIA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FODIALERQA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SGSFLQIBZW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZZBXNVKJK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFSCROAYHL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LXZZLTEARZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BAIJHRBTCK.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CHJWZEXUQW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NBLVPRXZAW.exe"
