Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\favprqkyee.exe
- <Текущая директория>\nvgjiunnnq.exe
- <Текущая директория>\dxqtnarzzs.exe
- <Текущая директория>\tazvrxotcc.exe
- <Текущая директория>\dqffscarsd.exe
- <Текущая директория>\qjmcezmscr.exe
- <Текущая директория>\wofomcfgqd.exe
- <Текущая директория>\duqsvggleq.exe
- <Текущая директория>\jzbevcaztc.exe
- <Текущая директория>\pfuiefbfhp.exe
- <Текущая директория>\aczmxxieec.exe
- <Текущая директория>\cxbfykford.exe
- <Текущая директория>\cqqyvnwykf.exe
- <Текущая директория>\pixvhkahuc.exe
- <Текущая директория>\zykeiouxkc.exe
- <Текущая директория>\mrrbulyhuq.exe
- <Текущая директория>\zjzyfqkqdf.exe
- <Текущая директория>\mjovznornt.exe
- <Текущая директория>\pfxtpqxuar.exe
- nul
- <Текущая директория>\vkqgyuqzoe.exe
- <Текущая директория>\tadhcikicf.exe
- <Текущая директория>\qmmdwspowb.exe
Удаляет следующие файлы
- <Текущая директория>\favprqkyee.exe
- <Текущая директория>\aczmxxieec.exe
- <Текущая директория>\nvgjiunnnq.exe
- <Текущая директория>\tazvrxotcc.exe
- <Текущая директория>\qjmcezmscr.exe
- <Текущая директория>\dqffscarsd.exe
- <Текущая директория>\wofomcfgqd.exe
- <Текущая директория>\duqsvggleq.exe
- <Текущая директория>\jzbevcaztc.exe
- <Текущая директория>\pfuiefbfhp.exe
- <Текущая директория>\cxbfykford.exe
- <Текущая директория>\tadhcikicf.exe
- <Текущая директория>\cqqyvnwykf.exe
- <Текущая директория>\pixvhkahuc.exe
- <Текущая директория>\mrrbulyhuq.exe
- <Текущая директория>\zykeiouxkc.exe
- <Текущая директория>\zjzyfqkqdf.exe
- <Текущая директория>\pfxtpqxuar.exe
- <Текущая директория>\mjovznornt.exe
- <Текущая директория>\vkqgyuqzoe.exe
- <Текущая директория>\qmmdwspowb.exe
- <Текущая директория>\dxqtnarzzs.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\favprqkyee.exe'
- '<Текущая директория>\nvgjiunnnq.exe'
- '<Текущая директория>\dxqtnarzzs.exe'
- '<Текущая директория>\tazvrxotcc.exe'
- '<Текущая директория>\dqffscarsd.exe'
- '<Текущая директория>\qjmcezmscr.exe'
- '<Текущая директория>\wofomcfgqd.exe'
- '<Текущая директория>\duqsvggleq.exe'
- '<Текущая директория>\jzbevcaztc.exe'
- '<Текущая директория>\pfuiefbfhp.exe'
- '<Текущая директория>\cxbfykford.exe'
- '<Текущая директория>\tadhcikicf.exe'
- '<Текущая директория>\cqqyvnwykf.exe'
- '<Текущая директория>\pixvhkahuc.exe'
- '<Текущая директория>\zykeiouxkc.exe'
- '<Текущая директория>\mrrbulyhuq.exe'
- '<Текущая директория>\zjzyfqkqdf.exe'
- '<Текущая директория>\mjovznornt.exe'
- '<Текущая директория>\pfxtpqxuar.exe'
- '<Текущая директория>\vkqgyuqzoe.exe'
- '<Текущая директория>\aczmxxieec.exe'
- '<Текущая директория>\qmmdwspowb.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NRDEGXOLBD.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QMMDWSPOWB.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ACZMXXIEEC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NVGJIUNNNQ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DXQTNARZZS.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TAZVRXOTCC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DQFFSCARSD.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QJMCEZMSCR.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WOFOMCFGQD.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DUQSVGGLEQ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JZBEVCAZTC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KOMXQVFQOE.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PFUIEFBFHP.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TADHCIKICF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CQQYVNWYKF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIXVHKAHUC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZYKEIOUXKC.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MRRBULYHUQ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJZYFQKQDF.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MJOVZNORNT.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PFXTPQXUAR.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKQGYUQZOE.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FAVPRQKYEE.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXBFYKFORD.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DQTTHRMCZS.exe"
