Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\ltsxlgbjtj.exe
- <Текущая директория>\njhzsrbdpt.exe
- <Текущая директория>\dmrbwoypsv.exe
- <Текущая директория>\nuesxtjniw.exe
- <Текущая директория>\qpnrnosidu.exe
- <Текущая директория>\zfajosmglu.exe
- <Текущая директория>\gllnpwfmzh.exe
- <Текущая директория>\tdakitjvjv.exe
- <Текущая директория>\ctfbcxdlzv.exe
- <Текущая директория>\plnyvuhvik.exe
- <Текущая директория>\ajacglpufx.exe
- <Текущая директория>\zbahoybtrk.exe
- <Текущая директория>\szaqjzhipt.exe
- <Текущая директория>\cpfzkesyft.exe
- <Текущая директория>\pivwvbehoh.exe
- <Текущая директория>\cicthgjqyw.exe
- <Текущая директория>\pajqbdnrik.exe
- <Текущая директория>\ctqmnizarg.exe
- <Текущая директория>\plyjyfdkbu.exe
- nul
- <Текущая директория>\vrjnhjfpph.exe
- <Текущая директория>\jrnzqvnjhk.exe
- <Текущая директория>\qbnlfpdvpw.exe
Удаляет следующие файлы
- <Текущая директория>\ltsxlgbjtj.exe
- <Текущая директория>\ajacglpufx.exe
- <Текущая директория>\njhzsrbdpt.exe
- <Текущая директория>\qpnrnosidu.exe
- <Текущая директория>\nuesxtjniw.exe
- <Текущая директория>\zfajosmglu.exe
- <Текущая директория>\gllnpwfmzh.exe
- <Текущая директория>\tdakitjvjv.exe
- <Текущая директория>\ctfbcxdlzv.exe
- <Текущая директория>\plnyvuhvik.exe
- <Текущая директория>\zbahoybtrk.exe
- <Текущая директория>\jrnzqvnjhk.exe
- <Текущая директория>\cpfzkesyft.exe
- <Текущая директория>\szaqjzhipt.exe
- <Текущая директория>\cicthgjqyw.exe
- <Текущая директория>\pivwvbehoh.exe
- <Текущая директория>\plyjyfdkbu.exe
- <Текущая директория>\pajqbdnrik.exe
- <Текущая директория>\ctqmnizarg.exe
- <Текущая директория>\vrjnhjfpph.exe
- <Текущая директория>\qbnlfpdvpw.exe
- <Текущая директория>\dmrbwoypsv.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\ltsxlgbjtj.exe'
- '<Текущая директория>\njhzsrbdpt.exe'
- '<Текущая директория>\dmrbwoypsv.exe'
- '<Текущая директория>\nuesxtjniw.exe'
- '<Текущая директория>\qpnrnosidu.exe'
- '<Текущая директория>\zfajosmglu.exe'
- '<Текущая директория>\gllnpwfmzh.exe'
- '<Текущая директория>\tdakitjvjv.exe'
- '<Текущая директория>\ctfbcxdlzv.exe'
- '<Текущая директория>\plnyvuhvik.exe'
- '<Текущая директория>\zbahoybtrk.exe'
- '<Текущая директория>\jrnzqvnjhk.exe'
- '<Текущая директория>\szaqjzhipt.exe'
- '<Текущая директория>\cpfzkesyft.exe'
- '<Текущая директория>\pivwvbehoh.exe'
- '<Текущая директория>\cicthgjqyw.exe'
- '<Текущая директория>\pajqbdnrik.exe'
- '<Текущая директория>\ctqmnizarg.exe'
- '<Текущая директория>\plyjyfdkbu.exe'
- '<Текущая директория>\vrjnhjfpph.exe'
- '<Текущая директория>\ajacglpufx.exe'
- '<Текущая директория>\qbnlfpdvpw.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KDNNZJLFHI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QIYRHNNLWU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QBNLFPDVPW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AJACGLPUFX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NJHZSRBDPT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DMRBWOYPSV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NUESXTJNIW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QPNRNOSIDU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZFAJOSMGLU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GLLNPWFMZH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TDAKITJVJV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CTFBCXDLZV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PLNYVUHVIK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZBAHOYBTRK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRNZQVNJHK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SZAQJZHIPT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CPFZKESYFT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIVWVBEHOH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CICTHGJQYW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PAJQBDNRIK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CTQMNIZARG.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PLYJYFDKBU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRJNHJFPPH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTSXLGBJTJ.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHWOJGKDUJ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ACLKADJXGX.exe"
