Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\qrswcihrfx.exe
- <Текущая директория>\ymdrumkoob.exe
- <Текущая директория>\lekngropxx.exe
- <Текущая директория>\yfscroayhl.exe
- <Текущая директория>\ohbmwuxssn.exe
- <Текущая директория>\baijhrbtck.exe
- <Текущая директория>\osqgbwncmy.exe
- <Текущая директория>\vybkkrhiak.exe
- <Текущая директория>\hyqhvwtrkz.exe
- <Текущая директория>\rgvyoteisz.exe
- <Текущая директория>\eglniyrrbn.exe
- <Текущая директория>\ooqebccprn.exe
- <Текущая директория>\uubqkyevga.exe
- <Текущая директория>\huqfwdiepo.exe
- <Текущая директория>\unxcpamfzk.exe
- <Текущая директория>\hffybfyojz.exe
- <Текущая директория>\nlqlkbscxl.exe
- <Текущая директория>\uqjpsethmy.exe
- <Текущая директория>\dgogljfgcy.exe
- <Текущая директория>\nobymfywky.exe
- nul
- <Текущая директория>\drkarlvqva.exe
- <Текущая директория>\owqztpyqga.exe
- <Текущая директория>\ytgxpjtwuy.exe
Удаляет следующие файлы
- <Текущая директория>\qrswcihrfx.exe
- <Текущая директория>\ymdrumkoob.exe
- <Текущая директория>\lekngropxx.exe
- <Текущая директория>\yfscroayhl.exe
- <Текущая директория>\ohbmwuxssn.exe
- <Текущая директория>\baijhrbtck.exe
- <Текущая директория>\osqgbwncmy.exe
- <Текущая директория>\vybkkrhiak.exe
- <Текущая директория>\hyqhvwtrkz.exe
- <Текущая директория>\rgvyoteisz.exe
- <Текущая директория>\owqztpyqga.exe
- <Текущая директория>\eglniyrrbn.exe
- <Текущая директория>\uubqkyevga.exe
- <Текущая директория>\huqfwdiepo.exe
- <Текущая директория>\unxcpamfzk.exe
- <Текущая директория>\hffybfyojz.exe
- <Текущая директория>\nlqlkbscxl.exe
- <Текущая директория>\uqjpsethmy.exe
- <Текущая директория>\dgogljfgcy.exe
- <Текущая директория>\nobymfywky.exe
- <Текущая директория>\drkarlvqva.exe
- <Текущая директория>\ooqebccprn.exe
- <Текущая директория>\ytgxpjtwuy.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\qrswcihrfx.exe'
- '<Текущая директория>\ymdrumkoob.exe'
- '<Текущая директория>\lekngropxx.exe'
- '<Текущая директория>\yfscroayhl.exe'
- '<Текущая директория>\ohbmwuxssn.exe'
- '<Текущая директория>\baijhrbtck.exe'
- '<Текущая директория>\osqgbwncmy.exe'
- '<Текущая директория>\vybkkrhiak.exe'
- '<Текущая директория>\hyqhvwtrkz.exe'
- '<Текущая директория>\rgvyoteisz.exe'
- '<Текущая директория>\owqztpyqga.exe'
- '<Текущая директория>\eglniyrrbn.exe'
- '<Текущая директория>\uubqkyevga.exe'
- '<Текущая директория>\huqfwdiepo.exe'
- '<Текущая директория>\unxcpamfzk.exe'
- '<Текущая директория>\hffybfyojz.exe'
- '<Текущая директория>\nlqlkbscxl.exe'
- '<Текущая директория>\uqjpsethmy.exe'
- '<Текущая директория>\dgogljfgcy.exe'
- '<Текущая директория>\nobymfywky.exe'
- '<Текущая директория>\drkarlvqva.exe'
- '<Текущая директория>\ooqebccprn.exe'
- '<Текущая директория>\ytgxpjtwuy.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTGXPJTWUY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OWQZTPYQGA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YMDRUMKOOB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LEKNGROPXX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFSCROAYHL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OHBMWUXSSN.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BAIJHRBTCK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OSQGBWNCMY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYBKKRHIAK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HYQHVWTRKZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RGVYOTEISZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PLBGVNIGMY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EGLNIYRRBN.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UUBQKYEVGA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HUQFWDIEPO.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UNXCPAMFZK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HFFYBFYOJZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NLQLKBSCXL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UQJPSETHMY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DGOGLJFGCY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NOBYMFYWKY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DRKARLVQVA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QRSWCIHRFX.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OOQEBCCPRN.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IGICNJGSYL.exe"
