Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\nejjuqnjjx.exe
- <Текущая директория>\exinnrjoij.exe
- <Текущая директория>\rppkzwoxrf.exe
- <Текущая директория>\ehwgktagbu.exe
- <Текущая директория>\oxjymxmxru.exe
- <Текущая директория>\bqrvxuqgbi.exe
- <Текущая директория>\kgemyyjwji.exe
- <Текущая директория>\xylbkwofsf.exe
- <Текущая директория>\hoysdahwjf.exe
- <Текущая директория>\xrauhyepmh.exe
- <Текущая директория>\kjprbdizvw.exe
- <Текущая директория>\xbwonauafs.exe
- <Текущая директория>\neyqrgruqu.exe
- <Текущая директория>\afnnddvdai.exe
- <Текущая директория>\nxvjpihmkx.exe
- <Текущая директория>\dawltgeynh.exe
- <Текущая директория>\dttfyivqgj.exe
- <Текущая директория>\tvupcgrcru.exe
- <Текущая директория>\ddhywklazu.exe
- <Текущая директория>\qwpvphpbji.exe
- nul
- <Текущая директория>\amcnilbzzi.exe
- <Текущая директория>\vhuemuqyaj.exe
- <Текущая директория>\yyapztsqau.exe
Удаляет следующие файлы
- <Текущая директория>\nejjuqnjjx.exe
- <Текущая директория>\rppkzwoxrf.exe
- <Текущая директория>\exinnrjoij.exe
- <Текущая директория>\ehwgktagbu.exe
- <Текущая директория>\bqrvxuqgbi.exe
- <Текущая директория>\oxjymxmxru.exe
- <Текущая директория>\kgemyyjwji.exe
- <Текущая директория>\xylbkwofsf.exe
- <Текущая директория>\xrauhyepmh.exe
- <Текущая директория>\hoysdahwjf.exe
- <Текущая директория>\vhuemuqyaj.exe
- <Текущая директория>\kjprbdizvw.exe
- <Текущая директория>\neyqrgruqu.exe
- <Текущая директория>\afnnddvdai.exe
- <Текущая директория>\nxvjpihmkx.exe
- <Текущая директория>\dawltgeynh.exe
- <Текущая директория>\dttfyivqgj.exe
- <Текущая директория>\tvupcgrcru.exe
- <Текущая директория>\qwpvphpbji.exe
- <Текущая директория>\ddhywklazu.exe
- <Текущая директория>\amcnilbzzi.exe
- <Текущая директория>\xbwonauafs.exe
- <Текущая директория>\yyapztsqau.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\nejjuqnjjx.exe'
- '<Текущая директория>\exinnrjoij.exe'
- '<Текущая директория>\rppkzwoxrf.exe'
- '<Текущая директория>\ehwgktagbu.exe'
- '<Текущая директория>\oxjymxmxru.exe'
- '<Текущая директория>\bqrvxuqgbi.exe'
- '<Текущая директория>\kgemyyjwji.exe'
- '<Текущая директория>\xylbkwofsf.exe'
- '<Текущая директория>\hoysdahwjf.exe'
- '<Текущая директория>\xrauhyepmh.exe'
- '<Текущая директория>\vhuemuqyaj.exe'
- '<Текущая директория>\kjprbdizvw.exe'
- '<Текущая директория>\neyqrgruqu.exe'
- '<Текущая директория>\afnnddvdai.exe'
- '<Текущая директория>\nxvjpihmkx.exe'
- '<Текущая директория>\dawltgeynh.exe'
- '<Текущая директория>\dttfyivqgj.exe'
- '<Текущая директория>\tvupcgrcru.exe'
- '<Текущая директория>\ddhywklazu.exe'
- '<Текущая директория>\qwpvphpbji.exe'
- '<Текущая директория>\amcnilbzzi.exe'
- '<Текущая директория>\xbwonauafs.exe'
- '<Текущая директория>\yyapztsqau.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OXJYMXMXRU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EHWGKTAGBU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RPPKZWOXRF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EXINNRJOIJ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VHUEMUQYAJ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYAPZTSQAU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXRQPPLHHV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MNTOFBBQFT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VSGEGMKBTI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LKTUFHYDLI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CUGDMLFEVI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SMTLLGTONH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FLLPZJHFDT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VDGFYFVONT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BQRVXUQGBI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OINYGOGAKU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KGEMYYJWJI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DTTFYIVQGJ.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NEJJUQNJJX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AMCNILBZZI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QWPVPHPBJI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DDHYWKLAZU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TVUPCGRCRU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DAWLTGEYNH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HOYSDAHWJF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NXVJPIHMKX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AFNNDDVDAI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NEYQRGRUQU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XBWONAUAFS.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KJPRBDIZVW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XRAUHYEPMH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XYLBKWOFSF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZVMRTEXPVE.exe"
