Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram PROGRAM="<Полный путь к файлу>" NAME="PdwWin" MODE=ENABLE PROFILE=ALL
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\odiylgxqg.bat
- <Текущая директория>\qdwnspm.bat
- <Текущая директория>\rohnjyxhhf.bat
- <Текущая директория>\kfhqkmba.bat
- <Текущая директория>\ewhvo.bat
- <Текущая директория>\nlsehgk.bat
- <Текущая директория>\cqfif.bat
- <Текущая директория>\ygsfcxqsc.bat
- <Текущая директория>\hbvvqbt.bat
- <Текущая директория>\hguwwbdl.bat
- <Текущая директория>\ijfdjih.bat
- <Текущая директория>\grtorudpj.bat
- <Текущая директория>\swqoixgvn.bat
- <Текущая директория>\tsvfbvsf.bat
- <Текущая директория>\sanhsfsu.bat
- <Текущая директория>\ognvtwmqj.bat
- <Текущая директория>\hfnrhxj.bat
- <Текущая директория>\bpmpqfpqfn.bat
- <Текущая директория>\kfymfj.bat
- <Текущая директория>\hyumfisd.bat
- <Текущая директория>\rnktric.bat
- <Текущая директория>\oulsn.bat
- <Текущая директория>\svlpynhob.bat
- <Текущая директория>\asvpdk.bat
- <Текущая директория>\ptwun.bat
- <Текущая директория>\cxykwdqsj.bat
- <Текущая директория>\qdrjuurj.bat
- <Текущая директория>\xnmuxj.bat
- <Текущая директория>\vsljusdm.bat
- <Текущая директория>\jrqni.bat
- <Текущая директория>\akmhrg.bat
- <Текущая директория>\sskja.bat
- <Текущая директория>\vovtyhm.bat
- <Текущая директория>\bylshk.bat
- <Текущая директория>\ddtlbgwwr.bat
- <Текущая директория>\amwmthud.bat
- <Текущая директория>\oqhakey.bat
- <Текущая директория>\srlbuny.bat
- <Текущая директория>\piatv.bat
- <Текущая директория>\bktaw.bat
- <Текущая директория>\xnmpldp.bat
- <Текущая директория>\cdlscrlcc.bat
- <Текущая директория>\qlqqlpn.bat
- <Текущая директория>\bspapnaovh.bat
- <Текущая директория>\wgduh.bat
- <Текущая директория>\ndfjtjyy.bat
- <Текущая директория>\sfstqxo.bat
- <Текущая директория>\clrmdfxie.bat
- <Текущая директория>\miiwq.bat
- <Текущая директория>\wqkbnib.bat
- <Текущая директория>\fmkfbwn.bat
- <Текущая директория>\uongvvw.bat
- <Текущая директория>\irghv.bat
- <Текущая директория>\pnaekortw.bat
- <Текущая директория>\xqtwnjkrdw.bat
- <Текущая директория>\nmayi.bat
- <Текущая директория>\eesxrmg.bat
- <Текущая директория>\mutjqcuw.bat
- <Текущая директория>\jypcmev.bat
- <Текущая директория>\engub.bat
- <Текущая директория>\nbfdyrab.bat
- <Текущая директория>\cpmyyqp.bat
- <Текущая директория>\rxnybvaw.bat
- <Текущая директория>\rfxhhrevw.bat
- <Текущая директория>\hwefyu.bat
- <Текущая директория>\hmebxgw.bat
- <Текущая директория>\pictvhe.bat
- <Текущая директория>\moupt.bat
- <Текущая директория>\emqyy.bat
- <Текущая директория>\pfuyauu.bat
- <Текущая директория>\sbvmwkkwqm.bat
- <Текущая директория>\yrymomrcw.bat
- <Текущая директория>\eqrliin.bat
- <Текущая директория>\oetqhg.bat
Сетевая активность
Подключается к
- '<LOCALNET>.61.3':80
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'z6382077334fv'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\odiylgxqg.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\qnudqts.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\oetqhg.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\pnaekortw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\kfymfj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\hyumfisd.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\rnktric.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\oulsn.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\svlpynhob.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\asvpdk.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ptwun.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\syaix.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\cxykwdqsj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\xnmuxj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\vsljusdm.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\jrqni.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\akmhrg.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\sskja.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\vovtyhm.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\xqtwnjkrdw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ygsfcxqsc.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\bpmpqfpqfn.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\hbvvqbt.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\qdrjuurj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\iurbebqhrf.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\wxlfe.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\fykojia.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\emrsvbhci.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\itcapcif.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\qsfdebv.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\dpqbnmyfrd.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\kiutcgmacl.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\vwjwkrtkx.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ervexwtuat.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\jlbet.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\jkoqkbs.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\cotkoym.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\hqoku.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\dxdww.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\gvkiwmcx.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\nwhikwo.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\cbharrefv.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ofaqdiqysy.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ubuua.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\nyhihm.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\lhuxob.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\mkjalac.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ewclvxxlo.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\pdoxvdvsu.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\xonvj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\qdwnspm.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\onifnqgfn.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\rohnjyxhhf.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ewhvo.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\yrymomrcw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\eesxrmg.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\eqrliin.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\hfnrhxj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\nmayi.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\sfstqxo.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\mutjqcuw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\bktaw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\xnmpldp.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\cdlscrlcc.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\sbvmwkkwqm.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\qlqqlpn.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\wgduh.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\piatv.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ndfjtjyy.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\clrmdfxie.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\miiwq.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\wqkbnib.bat (со скрытым окном)
- '%WINDIR%\syswow64\netsh.exe' firewall delete allowedprogram program="<Полный путь к файлу>" profile=All
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\fmkfbwn.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\uongvvw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\irghv.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\bspapnaovh.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\pfuyauu.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\emqyy.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\moupt.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\nlsehgk.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\cqfif.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ognvtwmqj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ddtlbgwwr.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\hguwwbdl.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\ijfdjih.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\grtorudpj.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\swqoixgvn.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\tsvfbvsf.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\sanhsfsu.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\bylshk.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\amwmthud.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\oqhakey.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\srlbuny.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\jypcmev.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\engub.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\nbfdyrab.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\cpmyyqp.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\rxnybvaw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\rfxhhrevw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\hwefyu.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\hmebxgw.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\pictvhe.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\kfhqkmba.bat (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\nqoaqsmfk.bat (со скрытым окном)
