Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\oeeuydgjqc.exe
- <Текущая директория>\cxxmveawpc.exe
- <Текущая директория>\jdiqeickdp.exe
- <Текущая директория>\pitcnmvqrb.exe
- <Текущая директория>\cjiryjzzbp.exe
- <Текущая директория>\slkbdpelea.exe
- <Текущая директория>\ferxomiuoo.exe
- <Текущая директория>\mjkbxpjzka.exe
- <Текущая директория>\cmlebngtod.exe
- <Текущая директория>\spvgftcnzn.exe
- <Текущая директория>\cfixgpwdhn.exe
- <Текущая директория>\pxpusuanrb.exe
- <Текущая директория>\yndltrulhc.exe
- <Текущая директория>\flnpuunrvo.exe
- <Текущая директория>\voxryskkyy.exe
- <Текущая директория>\lqytcypekb.exe
- <Текущая директория>\yrgqwvtftp.exe
- <Текущая директория>\otpaabqzwz.exe
- nul
- <Текущая директория>\ybcktxjxmz.exe
- <Текущая директория>\tpkucihgyc.exe
- <Текущая директория>\gpcxjdcxpo.exe
Удаляет следующие файлы
- <Текущая директория>\oeeuydgjqc.exe
- <Текущая директория>\gpcxjdcxpo.exe
- <Текущая директория>\jdiqeickdp.exe
- <Текущая директория>\pitcnmvqrb.exe
- <Текущая директория>\cjiryjzzbp.exe
- <Текущая директория>\ferxomiuoo.exe
- <Текущая директория>\slkbdpelea.exe
- <Текущая директория>\mjkbxpjzka.exe
- <Текущая директория>\cmlebngtod.exe
- <Текущая директория>\cxxmveawpc.exe
- <Текущая директория>\spvgftcnzn.exe
- <Текущая директория>\pxpusuanrb.exe
- <Текущая директория>\yndltrulhc.exe
- <Текущая директория>\flnpuunrvo.exe
- <Текущая директория>\voxryskkyy.exe
- <Текущая директория>\lqytcypekb.exe
- <Текущая директория>\ybcktxjxmz.exe
- <Текущая директория>\yrgqwvtftp.exe
- <Текущая директория>\otpaabqzwz.exe
- <Текущая директория>\cfixgpwdhn.exe
- <Текущая директория>\tpkucihgyc.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\oeeuydgjqc.exe'
- '<Текущая директория>\cxxmveawpc.exe'
- '<Текущая директория>\jdiqeickdp.exe'
- '<Текущая директория>\pitcnmvqrb.exe'
- '<Текущая директория>\cjiryjzzbp.exe'
- '<Текущая директория>\slkbdpelea.exe'
- '<Текущая директория>\ferxomiuoo.exe'
- '<Текущая директория>\mjkbxpjzka.exe'
- '<Текущая директория>\cmlebngtod.exe'
- '<Текущая директория>\tpkucihgyc.exe'
- '<Текущая директория>\spvgftcnzn.exe'
- '<Текущая директория>\pxpusuanrb.exe'
- '<Текущая директория>\yndltrulhc.exe'
- '<Текущая директория>\flnpuunrvo.exe'
- '<Текущая директория>\voxryskkyy.exe'
- '<Текущая директория>\lqytcypekb.exe'
- '<Текущая директория>\yrgqwvtftp.exe'
- '<Текущая директория>\otpaabqzwz.exe'
- '<Текущая директория>\ybcktxjxmz.exe'
- '<Текущая директория>\cfixgpwdhn.exe'
- '<Текущая директория>\gpcxjdcxpo.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DQAMQEVAPC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JWTYYZWFEP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GEOELBMNWL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TWVBXGYOFA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GPCXJDCXPO.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TPKUCIHGYC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXXMVEAWPC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JDIQEICKDP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PITCNMVQRB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CJIRYJZZBP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SLKBDPELEA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FERXOMIUOO.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AVSNABMFVM.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MJKBXPJZKA.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SPVGFTCNZN.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CFIXGPWDHN.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PXPUSUANRB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YNDLTRULHC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FLNPUUNRVO.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VOXRYSKKYY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQYTCYPEKB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YRGQWVTFTP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OTPAABQZWZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YBCKTXJXMZ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OEEUYDGJQC.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMLEBNGTOD.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QFEVZWAGML.exe"
