Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\medsitegzv.exe
- <Текущая директория>\xjqakxhosv.exe
- <Текущая директория>\nmscpvdavx.exe
- <Текущая директория>\dpbettaugh.exe
- <Текущая директория>\axwsguytyw.exe
- <Текущая директория>\qaxukavnjy.exe
- <Текущая директория>\gdhwoyzhni.exe
- <Текущая директория>\tvotadeiwx.exe
- <Текущая директория>\dlbkbzxgmx.exe
- <Текущая директория>\tokmffuaqh.exe
- <Текущая директория>\ggsjrcybzv.exe
- <Текущая директория>\hhhqgscuhl.exe
- <Текущая директория>\tzzgdhkkjk.exe
- <Текущая директория>\tsoziktvcu.exe
- <Текущая директория>\juxbmhxonw.exe
- <Текущая директория>\mpoackyjav.exe
- <Текущая директория>\zbkqtktddu.exe
- <Текущая директория>\mbznfpfmni.exe
- <Текущая директория>\cebpjmcfyk.exe
- nul
- <Текущая директория>\sgkrokyrbu.exe
- <Текущая директория>\fzsozpkalj.exe
- <Текущая директория>\wcbqenhuwl.exe
- <Текущая директория>\jcjihfheuu.exe
- <Текущая директория>\uoztuvylxw.exe
Удаляет следующие файлы
- <Текущая директория>\medsitegzv.exe
- <Текущая директория>\xjqakxhosv.exe
- <Текущая директория>\dpbettaugh.exe
- <Текущая директория>\axwsguytyw.exe
- <Текущая директория>\qaxukavnjy.exe
- <Текущая директория>\gdhwoyzhni.exe
- <Текущая директория>\tvotadeiwx.exe
- <Текущая директория>\dlbkbzxgmx.exe
- <Текущая директория>\tokmffuaqh.exe
- <Текущая директория>\ggsjrcybzv.exe
- <Текущая директория>\nmscpvdavx.exe
- <Текущая директория>\tzzgdhkkjk.exe
- <Текущая директория>\tsoziktvcu.exe
- <Текущая директория>\juxbmhxonw.exe
- <Текущая директория>\mpoackyjav.exe
- <Текущая директория>\zbkqtktddu.exe
- <Текущая директория>\mbznfpfmni.exe
- <Текущая директория>\cebpjmcfyk.exe
- <Текущая директория>\sgkrokyrbu.exe
- <Текущая директория>\fzsozpkalj.exe
- <Текущая директория>\wcbqenhuwl.exe
- <Текущая директория>\jcjihfheuu.exe
- <Текущая директория>\hhhqgscuhl.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\medsitegzv.exe'
- '<Текущая директория>\xjqakxhosv.exe'
- '<Текущая директория>\nmscpvdavx.exe'
- '<Текущая директория>\dpbettaugh.exe'
- '<Текущая директория>\axwsguytyw.exe'
- '<Текущая директория>\qaxukavnjy.exe'
- '<Текущая директория>\gdhwoyzhni.exe'
- '<Текущая директория>\tvotadeiwx.exe'
- '<Текущая директория>\dlbkbzxgmx.exe'
- '<Текущая директория>\tokmffuaqh.exe'
- '<Текущая директория>\ggsjrcybzv.exe'
- '<Текущая директория>\tzzgdhkkjk.exe'
- '<Текущая директория>\jcjihfheuu.exe'
- '<Текущая директория>\tsoziktvcu.exe'
- '<Текущая директория>\juxbmhxonw.exe'
- '<Текущая директория>\mpoackyjav.exe'
- '<Текущая директория>\zbkqtktddu.exe'
- '<Текущая директория>\mbznfpfmni.exe'
- '<Текущая директория>\cebpjmcfyk.exe'
- '<Текущая директория>\sgkrokyrbu.exe'
- '<Текущая директория>\fzsozpkalj.exe'
- '<Текущая директория>\wcbqenhuwl.exe'
- '<Текущая директория>\hhhqgscuhl.exe'
- '<Текущая директория>\uoztuvylxw.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHHQGSCUHL.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XJQAKXHOSV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NMSCPVDAVX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DPBETTAUGH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AXWSGUYTYW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QAXUKAVNJY.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GDHWOYZHNI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TVOTADEIWX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DLBKBZXGMX.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TOKMFFUAQH.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GGSJRCYBZV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UOZTUVYLXW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TZZGDHKKJK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TSOZIKTVCU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JUXBMHXONW.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MPOACKYJAV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZBKQTKTDDU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MBZNFPFMNI.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CEBPJMCFYK.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SGKROKYRBU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZSOZPKALJ.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCBQENHUWL.exe"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MEDSITEGZV.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JCJIHFHEUU.exe"
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RLJUESPQKY.exe"
