Trojan.DownLoader11.40174

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
'%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wOEAckoA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\xeUkQkcA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\OYwgAQMA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\dwIsUAQY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZWEoUIEw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\zSYkogMw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\oyAsskwo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\tEkYAcUI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /c ""%TEMP%\MgwsYcgc.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\SCwQAkkM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\XYYoYYsk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\PoAIUgAo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=4088
'<SYSTEM32>\reg.exe' /pid=1728
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\jeYUcMYo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=2456
'<SYSTEM32>\reg.exe' /c ""%TEMP%\wIkokUIA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3160
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\kUUYIgws.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\IckIYkAk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\gQskYMwQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3480
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\IYMUwQgg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\mUssMEAo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=5960
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\gGwEcsgk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=4520
'<SYSTEM32>\reg.exe' /pid=4592
'<SYSTEM32>\reg.exe' /pid=4400
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\TGwwwQAI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=4460
'<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\jKUcgckw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=4912
'<SYSTEM32>\cscript.exe' /pid=4476
'<SYSTEM32>\reg.exe' /pid=4868
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\YkssMYks.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=6100
'<SYSTEM32>\reg.exe' /pid=6068
'<SYSTEM32>\cscript.exe'
'<SYSTEM32>\reg.exe' /pid=5944
'<SYSTEM32>\reg.exe' /pid=6084
'<SYSTEM32>\reg.exe' /c ""%TEMP%\siQwUUYY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=4100
'<SYSTEM32>\reg.exe' /c ""%TEMP%\pOIEEksQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=4116
'<SYSTEM32>\reg.exe' /c ""%TEMP%\DIEwMEwI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /c ""%TEMP%\PqIkMgkg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /pid=4144
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\pqEQkYkY.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\GwwgUAEg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZgUIkoYk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\qCwIEAok.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\YAgUcUwM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\cEcEMMEg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\jcgkkMgA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\YCIUEAMI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\wEUYYoIw.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' %TEMP%\file.vbs
'<SYSTEM32>\reg.exe' /pid=2700
'<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\EEcwQwMo.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\PkYcQEUg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\kYggIggg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
'<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\XYMAUwIk.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\KGMQAYkM.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\CGEooIUU.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\rcwkIUkg.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\uCcAcEwU.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /c ""%TEMP%\cUQgUQYA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3996
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\TYUocUIQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=2708
'<SYSTEM32>\cscript.exe' /pid=4056
'<SYSTEM32>\cscript.exe' /pid=2520
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\Ockwgkww.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=1792
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\dmEswkAA.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3668
'<SYSTEM32>\reg.exe' /pid=2788
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\fiscYwck.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cscript.exe' /c "<Текущая директория>\<Имя вируса>"
'<SYSTEM32>\reg.exe' /pid=3024
'<SYSTEM32>\reg.exe'
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\VcgAgAkQ.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\reg.exe' /pid=3048
'<SYSTEM32>\cscript.exe' /pid=3364
'<SYSTEM32>\reg.exe' /pid=3404
'<SYSTEM32>\reg.exe' /pid=4040
'<SYSTEM32>\reg.exe' /pid=2576
'<SYSTEM32>\reg.exe' /pid=4028
'<SYSTEM32>\reg.exe' /pid=3908
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\XiAcMAUI.bat" "<Полный путь к вирусу>""
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\jksAEUgM.bat" "<Полный путь к вирусу>""

Внедряет код в

следующие системные процессы:

<SYSTEM32>\cmd.exe
<SYSTEM32>\cscript.exe
<SYSTEM32>\reg.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\MKwccwYE.bat
<Текущая директория>\okkE.ico
<Текущая директория>\bEAQ.exe
C:\RCX49.tmp
%TEMP%\PoAIUgAo.bat
<Текущая директория>\LscS.ico
<Текущая директория>\tUMw.exe
%TEMP%\oyAsskwo.bat
<Текущая директория>\cIYu.ico
<Текущая директория>\WQge.exe
C:\RCX4B.tmp
C:\RCX4A.tmp
<Текущая директория>\YIgO.ico
<Текущая директория>\zcAG.exe
<Текущая директория>\AoAA.ico
%TEMP%\iKccwMYE.bat
<Текущая директория>\SEko.exe
%TEMP%\XYYoYYsk.bat
<Текущая директория>\UoAY.ico
<Текущая директория>\CIIk.exe
C:\RCX45.tmp
<Текущая директория>\wUgm.ico
<Текущая директория>\jQAS.exe
C:\RCX48.tmp
C:\RCX47.tmp
C:\RCX46.tmp
<Текущая директория>\eoQs.ico
<Текущая директория>\MIQU.exe
%TEMP%\UKAAkUMw.bat
<Текущая директория>\uAsk.ico
<Текущая директория>\qoMA.exe
C:\RCX52.tmp
C:\RCX51.tmp
C:\RCX50.tmp
<Текущая директория>\CwoY.ico
<Текущая директория>\GAIy.exe
%TEMP%\FiEwQsks.bat
<Текущая директория>\xIog.ico
<Текущая директория>\WsYg.exe
C:\RCX53.tmp
%TEMP%\MgwsYcgc.bat
<Текущая директория>\tMQA.ico
<Текущая директория>\XwIw.exe
<Текущая директория>\qkMG.ico
<Текущая директория>\ioAm.exe
C:\RCX4E.tmp
C:\RCX4D.tmp
C:\RCX4C.tmp
<Текущая директория>\AcUc.ico
<Текущая директория>\cMoK.exe
<Текущая директория>\bwke.ico
<Текущая директория>\xYkS.exe
%TEMP%\GqQAcYgU.bat
%TEMP%\tEkYAcUI.bat
<Текущая директория>\DkgA.ico
<Текущая директория>\NwAW.exe
C:\RCX4F.tmp
<Текущая директория>\fEwG.exe
C:\RCX39.tmp
%TEMP%\OYwgAQMA.bat
<Текущая директория>\pkIA.ico
%TEMP%\xeUkQkcA.bat
<Текущая директория>\VUoi.exe
C:\RCX38.tmp
<Текущая директория>\xowe.exe
%TEMP%\gwEcUYso.bat
C:\RCX3B.tmp
<Текущая директория>\TUkw.ico
<Текущая директория>\NgIW.ico
<Текущая директория>\CskW.exe
C:\RCX3A.tmp
<Текущая директория>\LEYQ.exe
C:\RCX35.tmp
<Текущая директория>\lwcc.ico
<Текущая директория>\YkIC.ico
<Текущая директория>\wMEc.ico
<Текущая директория>\qoco.exe
C:\RCX34.tmp
C:\RCX37.tmp
%TEMP%\JwoUgMws.bat
<Текущая директория>\uoIE.ico
<Текущая директория>\HowW.exe
<Текущая директория>\qMYK.exe
C:\RCX36.tmp
<Текущая директория>\QMoo.ico
<Текущая директория>\oMIw.ico
%TEMP%\mMIUUcog.bat
<Текущая директория>\GEsS.ico
<Текущая директория>\Gscu.exe
C:\RCX41.tmp
C:\RCX40.tmp
<Текущая директория>\Swge.ico
<Текущая директория>\gwkG.exe
<Текущая директория>\BYca.ico
<Текущая директория>\eYgG.exe
C:\RCX44.tmp
C:\RCX43.tmp
C:\RCX42.tmp
<Текущая директория>\BYom.ico
<Текущая директория>\agsC.exe
C:\RCX3D.tmp
%TEMP%\SCwQAkkM.bat
<Текущая директория>\Vwck.ico
<Текущая директория>\FsgM.exe
<Текущая директория>\wsIC.exe
C:\RCX3C.tmp
<Текущая директория>\ooQw.ico
C:\RCX3F.tmp
<Текущая директория>\WAkc.ico
<Текущая директория>\zMsS.exe
<Текущая директория>\RooM.exe
<Текущая директория>\FkUo.exe
C:\RCX3E.tmp
<Текущая директория>\rsYq.ico
C:\RCX54.tmp
<Текущая директория>\sIMk.exe
C:\RCX6A.tmp
<Текущая директория>\cssy.ico
<Текущая директория>\NAYC.ico
<Текущая директория>\iMoS.exe
C:\RCX69.tmp
%TEMP%\gGwEcsgk.bat
<Текущая директория>\cokE.exe
C:\RCX6C.tmp
<Текущая директория>\NAMA.ico
<Текущая директория>\Ycoa.ico
<Текущая директория>\rIgC.exe
C:\RCX6B.tmp
%TEMP%\NkMMsUsQ.bat
%TEMP%\TGwwwQAI.bat
C:\RCX66.tmp
<Текущая директория>\CAES.ico
<Текущая директория>\zIgW.exe
<Текущая директория>\osYu.exe
C:\RCX65.tmp
<Текущая директория>\XwwK.ico
<Текущая директория>\EMQO.exe
C:\RCX68.tmp
<Текущая директория>\FoMi.ico
<Текущая директория>\UwAk.ico
<Текущая директория>\vwwc.exe
C:\RCX67.tmp
%TEMP%\ScUMUMEU.bat
<Текущая директория>\rIom.exe
%TEMP%\jKUcgckw.bat
<Текущая директория>\XEwu.ico
<Текущая директория>\HgUK.exe
C:\RCX72.tmp
C:\RCX71.tmp
<Текущая директория>\zcAE.ico
<Текущая директория>\DUUE.exe
C:\RCX74.tmp
<Текущая директория>\zgEi.ico
<Текущая директория>\rocE.exe
<Текущая директория>\uYIA.exe
C:\RCX73.tmp
<Текущая директория>\IAcA.ico
%TEMP%\kyQgIQAc.bat
<Текущая директория>\UsEK.ico
<Текущая директория>\PYEM.exe
C:\RCX6F.tmp
C:\RCX6E.tmp
C:\RCX6D.tmp
<Текущая директория>\UUIK.ico
<Текущая директория>\wYsM.exe
%TEMP%\AucscowY.bat
<Текущая директория>\rAAg.ico
<Текущая директория>\MMcK.exe
C:\RCX70.tmp
<Текущая директория>\rwco.ico
%TEMP%\YkssMYks.bat
<Текущая директория>\qYQe.exe
<Текущая директория>\eUYE.exe
C:\RCX5A.tmp
<Текущая директория>\SEoG.ico
<Текущая директория>\XwMA.ico
<Текущая директория>\vkIs.ico
<Текущая директория>\BsMu.exe
C:\RCX59.tmp
%TEMP%\PyQAowEw.bat
<Текущая директория>\OMQK.exe
C:\RCX5C.tmp
<Текущая директория>\bYky.ico
<Текущая директория>\FcYw.exe
C:\RCX5B.tmp
%TEMP%\DIEwMEwI.bat
<Текущая директория>\FAQm.ico
<Текущая директория>\OEMq.exe
C:\RCX56.tmp
%TEMP%\siQwUUYY.bat
<Текущая директория>\NMUu.ico
<Текущая директория>\BYQa.exe
C:\RCX55.tmp
<Текущая директория>\fMwo.ico
<Текущая директория>\hgIK.exe
C:\RCX58.tmp
%TEMP%\oAkcokUA.bat
<Текущая директория>\QoYK.ico
<Текущая директория>\sYYU.exe
C:\RCX57.tmp
<Текущая директория>\McUw.ico
C:\RCX62.tmp
%TEMP%\pOIEEksQ.bat
<Текущая директория>\AsUW.ico
<Текущая директория>\kEgG.exe
<Текущая директория>\CAQS.exe
C:\RCX61.tmp
<Текущая директория>\GMwc.ico
<Текущая директория>\dEse.exe
C:\RCX64.tmp
<Текущая директория>\fgoM.ico
<Текущая директория>\skcK.ico
<Текущая директория>\rwMm.exe
C:\RCX63.tmp
%TEMP%\xOYUsYMY.bat
C:\RCX5E.tmp
%TEMP%\PqIkMgkg.bat
<Текущая директория>\OEIm.ico
<Текущая директория>\MYsK.exe
<Текущая директория>\MgEu.exe
C:\RCX5D.tmp
<Текущая директория>\NMYK.ico
C:\RCX60.tmp
%TEMP%\weYwIQsg.bat
<Текущая директория>\kQcO.ico
<Текущая директория>\OMMs.exe
<Текущая директория>\YMYe.exe
C:\RCX5F.tmp
<Текущая директория>\jgos.ico
<Текущая директория>\KIIQ.ico
<Текущая директория>\wgUK.exe
C:\RCXA.tmp
C:\RCX9.tmp
C:\RCX8.tmp
<Текущая директория>\YkIa.ico
<Текущая директория>\HkYs.exe
%TEMP%\ZEoUYMUs.bat
<Текущая директория>\WssQ.ico
<Текущая директория>\zgQm.exe
%TEMP%\fiscYwck.bat
<Текущая директория>\jcIs.ico
<Текущая директория>\xMMw.exe
C:\RCXB.tmp
C:\RCX5.tmp
%TEMP%\DMwsMEYw.bat
<Текущая директория>\CIUm.ico
<Текущая директория>\TcEO.exe
<Текущая директория>\KoMe.exe
C:\RCX4.tmp
<Текущая директория>\JwwE.ico
C:\RCX7.tmp
<Текущая директория>\DcUQ.ico
<Текущая директория>\Jkwg.exe
<Текущая директория>\hwYk.exe
<Текущая директория>\wcIm.exe
C:\RCX6.tmp
<Текущая директория>\YQMI.ico
C:\RCXC.tmp
<Текущая директория>\mAAE.exe
C:\RCX12.tmp
%TEMP%\pqEQkYkY.bat
<Текущая директория>\JkYc.ico
<Текущая директория>\poAW.ico
<Текущая директория>\UwIe.exe
C:\RCX11.tmp
<Текущая директория>\kQMk.ico
<Текущая директория>\SMAQ.exe
C:\RCX14.tmp
%TEMP%\MKMMYwwg.bat
<Текущая директория>\ucsa.ico
<Текущая директория>\jEkG.exe
C:\RCX13.tmp
<Текущая директория>\JcEY.exe
C:\RCXE.tmp
%TEMP%\dmEswkAA.bat
<Текущая директория>\IEYU.ico
<Текущая директория>\IcMu.ico
<Текущая директория>\xgEu.exe
C:\RCXD.tmp
%TEMP%\UqMIYkkk.bat
<Текущая директория>\mIwm.exe
C:\RCX10.tmp
<Текущая директория>\togW.ico
<Текущая директория>\ocog.ico
<Текущая директория>\ccwW.exe
C:\RCXF.tmp
%TEMP%\CGEooIUU.bat
%TEMP%\GOogcgYY.bat
%TEMP%\YAgUcUwM.bat
%TEMP%\fowksgoA.bat
%TEMP%\xcMUocUQ.bat
%TEMP%\XYMAUwIk.bat
%TEMP%\KGMQAYkM.bat
%TEMP%\jcgkkMgA.bat
%TEMP%\GwwgUAEg.bat
%TEMP%\eKsEskAk.bat
%TEMP%\aEEAYMsc.bat
%TEMP%\BUcMcscI.bat
%TEMP%\cEcEMMEg.bat
%TEMP%\OQwUAUgQ.bat
%TEMP%\leYUEssY.bat
%TEMP%\PkYcQEUg.bat
%TEMP%\ZEwsQYcs.bat
%TEMP%\EEcwQwMo.bat
%TEMP%\rmAgEgos.bat
<Текущая директория>\<Имя вируса>
%TEMP%\eGEEUAkI.bat
%TEMP%\uCcAcEwU.bat
%TEMP%\gGAkockw.bat
%TEMP%\rcwkIUkg.bat
%TEMP%\file.vbs
%TEMP%\kYggIggg.bat
%TEMP%\rIgoUcQY.bat
%TEMP%\ZgUIkoYk.bat
%TEMP%\LqMMwYIU.bat
C:\RCX1.tmp
<Текущая директория>\LgUK.ico
<Текущая директория>\uEge.exe
%TEMP%\AeggUIII.bat
%TEMP%\Ockwgkww.bat
<Текущая директория>\yocI.ico
<Текущая директория>\YEIO.exe
C:\RCX3.tmp
<Текущая директория>\VcIU.ico
%TEMP%\TYUocUIQ.bat
<Текущая директория>\hwgs.exe
C:\RCX2.tmp
<Текущая директория>\Tcok.ico
%TEMP%\DskcUkEs.bat
%TEMP%\EIEYoMUM.bat
%TEMP%\wEUYYoIw.bat
%TEMP%\YCIUEAMI.bat
%TEMP%\QyYQwIgw.bat
%TEMP%\qCwIEAok.bat
%TEMP%\GwsQoAAc.bat
%TEMP%\XiAcMAUI.bat
%TEMP%\OGIAIYoE.bat
%TEMP%\jksAEUgM.bat
%TEMP%\PwMcYYII.bat
%TEMP%\cUQgUQYA.bat
%TEMP%\VAkQQIEU.bat
%TEMP%\VcgAgAkQ.bat
<Текущая директория>\VUsu.ico
<Текущая директория>\fIUW.ico
<Текущая директория>\KQIa.exe
C:\RCX29.tmp
C:\RCX28.tmp
C:\RCX27.tmp
<Текущая директория>\zosw.ico
<Текущая директория>\zssM.exe
<Текущая директория>\oYQO.exe
%TEMP%\FgcMowwM.bat
C:\RCX2B.tmp
<Текущая директория>\bgYi.ico
<Текущая директория>\QEoE.ico
<Текущая директория>\rcsm.exe
C:\RCX2A.tmp
C:\RCX24.tmp
<Текущая директория>\nEkE.ico
<Текущая директория>\qkQU.exe
%TEMP%\dwIsUAQY.bat
C:\RCX23.tmp
<Текущая директория>\HIgs.ico
<Текущая директория>\AMEo.exe
%TEMP%\GyUcAUgI.bat
<Текущая директория>\eUke.ico
<Текущая директория>\BsAW.exe
C:\RCX26.tmp
C:\RCX25.tmp
<Текущая директория>\QEMy.ico
<Текущая директория>\yYIe.exe
%TEMP%\ZWEoUIEw.bat
%TEMP%\wOEAckoA.bat
<Текущая директория>\KEIu.exe
C:\RCX31.tmp
<Текущая директория>\Zwsm.ico
<Текущая директория>\xYMc.ico
<Текущая директория>\fMAM.exe
C:\RCX30.tmp
<Текущая директория>\sYwI.ico
<Текущая директория>\igkA.exe
C:\RCX33.tmp
C:\RCX32.tmp
<Текущая директория>\oosI.ico
%TEMP%\LQIkoEEc.bat
<Текущая директория>\oQQy.exe
<Текущая директория>\UcEK.exe
C:\RCX2D.tmp
%TEMP%\zSYkogMw.bat
<Текущая директория>\FkEG.ico
<Текущая директория>\OUgG.ico
<Текущая директория>\TcEW.exe
C:\RCX2C.tmp
<Текущая директория>\jQwY.ico
<Текущая директория>\OYsk.exe
C:\RCX2F.tmp
%TEMP%\VUokYYQc.bat
<Текущая директория>\zAMe.ico
<Текущая директория>\yYAu.exe
C:\RCX2E.tmp
<Текущая директория>\OEMo.ico
<Текущая директория>\AMoY.exe
C:\RCX1A.tmp
%TEMP%\BMEYkcos.bat
<Текущая директория>\lscW.exe
C:\RCX19.tmp
%TEMP%\jeYUcMYo.bat
C:\RCX1B.tmp
%TEMP%\mUssMEAo.bat
<Текущая директория>\gYcc.ico
<Текущая директория>\lgAc.exe
%TEMP%\IYMUwQgg.bat
%TEMP%\uysoMAIk.bat
<Текущая директория>\uosG.ico
<Текущая директория>\Dkok.exe
C:\RCX16.tmp
<Текущая директория>\bMUC.ico
<Текущая директория>\iUgE.ico
<Текущая директория>\igoq.exe
C:\RCX15.tmp
%TEMP%\wIkokUIA.bat
<Текущая директория>\coIy.exe
C:\RCX18.tmp
<Текущая директория>\NQIQ.ico
<Текущая директория>\KAEa.ico
<Текущая директория>\lsQw.exe
C:\RCX17.tmp
%TEMP%\agAoEwMo.bat
<Текущая директория>\wEQa.exe
%TEMP%\gQskYMwQ.bat
<Текущая директория>\tgwy.ico
<Текущая директория>\mgwo.exe
%TEMP%\VwUsQwgo.bat
<Текущая директория>\HMMy.exe
%TEMP%\IckIYkAk.bat
C:\RCX20.tmp
C:\RCX22.tmp
<Текущая директория>\OYkA.ico
<Текущая директория>\AwIC.exe
<Текущая директория>\kIwg.exe
C:\RCX21.tmp
%TEMP%\dQIEIAQw.bat
<Текущая директория>\ewAc.ico
C:\RCX1D.tmp
<Текущая директория>\YQYw.ico
%TEMP%\kUUYIgws.bat
<Текущая директория>\CAkI.exe
C:\RCX1C.tmp
%TEMP%\VCAwEEYc.bat
<Текущая директория>\YEIO.ico
C:\RCX1F.tmp
%TEMP%\VgYQogks.bat
<Текущая директория>\PUMq.ico
<Текущая директория>\dYYC.exe
<Текущая директория>\DgsY.exe
C:\RCX1E.tmp
<Текущая директория>\JkIe.ico

Присваивает атрибут 'скрытый' для следующих файлов:

%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe

Удаляет следующие файлы:

<Текущая директория>\WQge.exe
<Текущая директория>\cIYu.ico
<Текущая директория>\zcAG.exe
<Текущая директория>\YIgO.ico
<Текущая директория>\cMoK.exe
<Текущая директория>\ioAm.exe
<Текущая директория>\qkMG.ico
<Текущая директория>\AcUc.ico
%TEMP%\UKAAkUMw.bat
<Текущая директория>\jQAS.exe
<Текущая директория>\wUgm.ico
<Текущая директория>\MIQU.exe
<Текущая директория>\eoQs.ico
<Текущая директория>\tUMw.exe
%TEMP%\MKwccwYE.bat
<Текущая директория>\okkE.ico
<Текущая директория>\LscS.ico
<Текущая директория>\bEAQ.exe
<Текущая директория>\WsYg.exe
%TEMP%\FiEwQsks.bat
<Текущая директория>\XwIw.exe
<Текущая директория>\tMQA.ico
<Текущая директория>\xIog.ico
<Текущая директория>\OEMq.exe
<Текущая директория>\FAQm.ico
<Текущая директория>\BYQa.exe
<Текущая директория>\NMUu.ico
<Текущая директория>\xYkS.exe
<Текущая директория>\bwke.ico
<Текущая директория>\NwAW.exe
<Текущая директория>\DkgA.ico
%TEMP%\GqQAcYgU.bat
<Текущая директория>\qoMA.exe
<Текущая директория>\uAsk.ico
<Текущая директория>\GAIy.exe
<Текущая директория>\CwoY.ico
%TEMP%\iKccwMYE.bat
<Текущая директория>\TUkw.ico
%TEMP%\gwEcUYso.bat
<Текущая директория>\NgIW.ico
<Текущая директория>\xowe.exe
<Текущая директория>\wsIC.exe
<Текущая директория>\ooQw.ico
<Текущая директория>\FkUo.exe
<Текущая директория>\oMIw.ico
<Текущая директория>\FsgM.exe
<Текущая директория>\QMoo.ico
<Текущая директория>\VUoi.exe
<Текущая директория>\lwcc.ico
<Текущая директория>\HowW.exe
<Текущая директория>\uoIE.ico
<Текущая директория>\pkIA.ico
<Текущая директория>\CskW.exe
%TEMP%\JwoUgMws.bat
<Текущая директория>\fEwG.exe
<Текущая директория>\BYom.ico
<Текущая директория>\eYgG.exe
%TEMP%\mMIUUcog.bat
<Текущая директория>\agsC.exe
<Текущая директория>\BYca.ico
<Текущая директория>\SEko.exe
<Текущая директория>\AoAA.ico
<Текущая директория>\CIIk.exe
<Текущая директория>\UoAY.ico
<Текущая директория>\rsYq.ico
<Текущая директория>\zMsS.exe
<Текущая директория>\Vwck.ico
<Текущая директория>\RooM.exe
<Текущая директория>\WAkc.ico
<Текущая директория>\Gscu.exe
<Текущая директория>\GEsS.ico
<Текущая директория>\gwkG.exe
<Текущая директория>\Swge.ico
<Текущая директория>\sIMk.exe
<Текущая директория>\NAYC.ico
<Текущая директория>\iMoS.exe
<Текущая директория>\FoMi.ico
<Текущая директория>\rIgC.exe
<Текущая директория>\Ycoa.ico
<Текущая директория>\rIom.exe
<Текущая директория>\cssy.ico
<Текущая директория>\cokE.exe
<Текущая директория>\XwwK.ico
<Текущая директория>\vwwc.exe
<Текущая директория>\fgoM.ico
<Текущая директория>\zIgW.exe
<Текущая директория>\CAES.ico
<Текущая директория>\UwAk.ico
%TEMP%\pOIEEksQ.bat
%TEMP%\ScUMUMEU.bat
<Текущая директория>\EMQO.exe
<Текущая директория>\DUUE.exe
<Текущая директория>\zcAE.ico
<Текущая директория>\MMcK.exe
<Текущая директория>\rAAg.ico
<Текущая директория>\HgUK.exe
<Текущая директория>\IAcA.ico
%TEMP%\kyQgIQAc.bat
<Текущая директория>\XEwu.ico
<Текущая директория>\uYIA.exe
<Текущая директория>\wYsM.exe
<Текущая директория>\UUIK.ico
<Текущая директория>\NAMA.ico
%TEMP%\NkMMsUsQ.bat
<Текущая директория>\PYEM.exe
<Текущая директория>\rwco.ico
%TEMP%\AucscowY.bat
<Текущая директория>\UsEK.ico
<Текущая директория>\qYQe.exe
<Текущая директория>\osYu.exe
<Текущая директория>\SEoG.ico
<Текущая директория>\OMQK.exe
<Текущая директория>\XwMA.ico
<Текущая директория>\FcYw.exe
<Текущая директория>\bYky.ico
<Текущая директория>\MgEu.exe
<Текущая директория>\McUw.ico
%TEMP%\siQwUUYY.bat
%TEMP%\PyQAowEw.bat
<Текущая директория>\hgIK.exe
<Текущая директория>\fMwo.ico
<Текущая директория>\sYYU.exe
<Текущая директория>\QoYK.ico
%TEMP%\MgwsYcgc.bat
<Текущая директория>\vkIs.ico
<Текущая директория>\eUYE.exe
%TEMP%\oAkcokUA.bat
<Текущая директория>\BsMu.exe
<Текущая директория>\rwMm.exe
<Текущая директория>\AsUW.ico
<Текущая директория>\kEgG.exe
<Текущая директория>\GMwc.ico
%TEMP%\DIEwMEwI.bat
%TEMP%\xOYUsYMY.bat
%TEMP%\PqIkMgkg.bat
<Текущая директория>\dEse.exe
<Текущая директория>\skcK.ico
<Текущая директория>\YMYe.exe
<Текущая директория>\OEIm.ico
<Текущая директория>\MYsK.exe
<Текущая директория>\NMYK.ico
<Текущая директория>\OMMs.exe
<Текущая директория>\CAQS.exe
<Текущая директория>\kQcO.ico
<Текущая директория>\jgos.ico
%TEMP%\weYwIQsg.bat
%TEMP%\ZEoUYMUs.bat
<Текущая директория>\xgEu.exe
<Текущая директория>\zgQm.exe
<Текущая директория>\WssQ.ico
<Текущая директория>\IcMu.ico
<Текущая директория>\ccwW.exe
<Текущая директория>\ocog.ico
<Текущая директория>\JcEY.exe
<Текущая директория>\IEYU.ico
<Текущая директория>\DcUQ.ico
<Текущая директория>\HkYs.exe
<Текущая директория>\YQMI.ico
<Текущая директория>\Jkwg.exe
<Текущая директория>\YkIa.ico
<Текущая директория>\xMMw.exe
<Текущая директория>\jcIs.ico
<Текущая директория>\wgUK.exe
<Текущая директория>\KIIQ.ico
<Текущая директория>\kQMk.ico
<Текущая директория>\igoq.exe
<Текущая директория>\SMAQ.exe
%TEMP%\MKMMYwwg.bat
<Текущая директория>\VUsu.ico
<Текущая директория>\lsQw.exe
<Текущая директория>\bMUC.ico
<Текущая директория>\Dkok.exe
<Текущая директория>\iUgE.ico
%TEMP%\UqMIYkkk.bat
<Текущая директория>\UwIe.exe
<Текущая директория>\mIwm.exe
<Текущая директория>\togW.ico
<Текущая директория>\poAW.ico
<Текущая директория>\jEkG.exe
<Текущая директория>\ucsa.ico
<Текущая директория>\mAAE.exe
<Текущая директория>\JkYc.ico
<Текущая директория>\hwYk.exe
%TEMP%\aEEAYMsc.bat
%TEMP%\eKsEskAk.bat
%TEMP%\BUcMcscI.bat
%TEMP%\OQwUAUgQ.bat
%TEMP%\QyYQwIgw.bat
%TEMP%\EIEYoMUM.bat
%TEMP%\VAkQQIEU.bat
%TEMP%\GwsQoAAc.bat
%TEMP%\DskcUkEs.bat
%TEMP%\ZEwsQYcs.bat
%TEMP%\rIgoUcQY.bat
%TEMP%\rmAgEgos.bat
%TEMP%\leYUEssY.bat
%TEMP%\eGEEUAkI.bat
%TEMP%\fowksgoA.bat
%TEMP%\GOogcgYY.bat
%TEMP%\gGAkockw.bat
%TEMP%\xcMUocUQ.bat
<Текущая директория>\KoMe.exe
<Текущая директория>\VcIU.ico
<Текущая директория>\YEIO.exe
<Текущая директория>\Tcok.ico
<Текущая директория>\TcEO.exe
<Текущая директория>\CIUm.ico
%TEMP%\DMwsMEYw.bat
<Текущая директория>\JwwE.ico
<Текущая директория>\wcIm.exe
%TEMP%\OGIAIYoE.bat
%TEMP%\AeggUIII.bat
%TEMP%\cUQgUQYA.bat
%TEMP%\PwMcYYII.bat
<Текущая директория>\uEge.exe
<Текущая директория>\hwgs.exe
<Текущая директория>\LgUK.ico
<Текущая директория>\yocI.ico
%TEMP%\LqMMwYIU.bat
<Текущая директория>\bgYi.ico
%TEMP%\FgcMowwM.bat
<Текущая директория>\QEoE.ico
<Текущая директория>\oYQO.exe
<Текущая директория>\TcEW.exe
<Текущая директория>\FkEG.ico
<Текущая директория>\yYAu.exe
<Текущая директория>\OUgG.ico
<Текущая директория>\UcEK.exe
<Текущая директория>\eUke.ico
<Текущая директория>\zssM.exe
<Текущая директория>\QEMy.ico
<Текущая директория>\BsAW.exe
<Текущая директория>\zosw.ico
<Текущая директория>\fIUW.ico
<Текущая директория>\rcsm.exe
%TEMP%\GyUcAUgI.bat
<Текущая директория>\KQIa.exe
<Текущая директория>\sYwI.ico
<Текущая директория>\qoco.exe
<Текущая директория>\oosI.ico
<Текущая директория>\igkA.exe
<Текущая директория>\wMEc.ico
<Текущая директория>\YkIC.ico
<Текущая директория>\qMYK.exe
%TEMP%\LQIkoEEc.bat
<Текущая директория>\LEYQ.exe
<Текущая директория>\jQwY.ico
%TEMP%\VUokYYQc.bat
<Текущая директория>\zAMe.ico
<Текущая директория>\OYsk.exe
<Текущая директория>\fMAM.exe
<Текущая директория>\Zwsm.ico
<Текущая директория>\oQQy.exe
<Текущая директория>\xYMc.ico
<Текущая директория>\KEIu.exe
<Текущая директория>\yYIe.exe
<Текущая директория>\uosG.ico
<Текущая директория>\wEQa.exe
%TEMP%\uysoMAIk.bat
<Текущая директория>\lgAc.exe
<Текущая директория>\gYcc.ico
<Текущая директория>\YEIO.ico
<Текущая директория>\DgsY.exe
%TEMP%\VCAwEEYc.bat
<Текущая директория>\CAkI.exe
<Текущая директория>\KAEa.ico
<Текущая директория>\lscW.exe
%TEMP%\agAoEwMo.bat
<Текущая директория>\coIy.exe
<Текущая директория>\NQIQ.ico
<Текущая директория>\AMoY.exe
<Текущая директория>\OEMo.ico
%TEMP%\BMEYkcos.bat
%TEMP%\wIkokUIA.bat
%TEMP%\dQIEIAQw.bat
<Текущая директория>\AwIC.exe
<Текущая директория>\kIwg.exe
<Текущая директория>\ewAc.ico
<Текущая директория>\OYkA.ico
<Текущая директория>\qkQU.exe
<Текущая директория>\nEkE.ico
<Текущая директория>\AMEo.exe
<Текущая директория>\HIgs.ico
<Текущая директория>\JkIe.ico
%TEMP%\VgYQogks.bat
<Текущая директория>\YQYw.ico
<Текущая директория>\dYYC.exe
%TEMP%\VwUsQwgo.bat
<Текущая директория>\mgwo.exe
<Текущая директория>\tgwy.ico
<Текущая директория>\HMMy.exe
<Текущая директория>\PUMq.ico

Перемещает следующие файлы:

C:\RCX4E.tmp в <Текущая директория>\ioAm.exe
C:\RCX4F.tmp в <Текущая директория>\NwAW.exe
C:\RCX50.tmp в <Текущая директория>\xYkS.exe
C:\RCX4D.tmp в <Текущая директория>\cMoK.exe
C:\RCX4A.tmp в <Текущая директория>\bEAQ.exe
C:\RCX4B.tmp в <Текущая директория>\zcAG.exe
C:\RCX4C.tmp в <Текущая директория>\WQge.exe
C:\RCX55.tmp в <Текущая директория>\BYQa.exe
C:\RCX56.tmp в <Текущая директория>\OEMq.exe
C:\RCX57.tmp в <Текущая директория>\sYYU.exe
C:\RCX54.tmp в <Текущая директория>\WsYg.exe
C:\RCX51.tmp в <Текущая директория>\GAIy.exe
C:\RCX52.tmp в <Текущая директория>\qoMA.exe
C:\RCX53.tmp в <Текущая директория>\XwIw.exe
C:\RCX49.tmp в <Текущая директория>\tUMw.exe
C:\RCX3F.tmp в <Текущая директория>\RooM.exe
C:\RCX40.tmp в <Текущая директория>\zMsS.exe
C:\RCX41.tmp в <Текущая директория>\gwkG.exe
C:\RCX3E.tmp в <Текущая директория>\FkUo.exe
C:\RCX3B.tmp в <Текущая директория>\xowe.exe
C:\RCX3C.tmp в <Текущая директория>\wsIC.exe
C:\RCX3D.tmp в <Текущая директория>\FsgM.exe
C:\RCX46.tmp в <Текущая директория>\SEko.exe
C:\RCX47.tmp в <Текущая директория>\MIQU.exe
C:\RCX48.tmp в <Текущая директория>\jQAS.exe
C:\RCX45.tmp в <Текущая директория>\CIIk.exe
C:\RCX42.tmp в <Текущая директория>\Gscu.exe
C:\RCX43.tmp в <Текущая директория>\agsC.exe
C:\RCX44.tmp в <Текущая директория>\eYgG.exe
C:\RCX6B.tmp в <Текущая директория>\rIgC.exe
C:\RCX6C.tmp в <Текущая директория>\cokE.exe
C:\RCX6D.tmp в <Текущая директория>\rIom.exe
C:\RCX6A.tmp в <Текущая директория>\sIMk.exe
C:\RCX67.tmp в <Текущая директория>\vwwc.exe
C:\RCX68.tmp в <Текущая директория>\EMQO.exe
C:\RCX69.tmp в <Текущая директория>\iMoS.exe
C:\RCX72.tmp в <Текущая директория>\DUUE.exe
C:\RCX73.tmp в <Текущая директория>\HgUK.exe
C:\RCX74.tmp в <Текущая директория>\uYIA.exe
C:\RCX71.tmp в <Текущая директория>\MMcK.exe
C:\RCX6E.tmp в <Текущая директория>\wYsM.exe
C:\RCX6F.tmp в <Текущая директория>\PYEM.exe
C:\RCX70.tmp в <Текущая директория>\qYQe.exe
C:\RCX66.tmp в <Текущая директория>\zIgW.exe
C:\RCX5C.tmp в <Текущая директория>\OMQK.exe
C:\RCX5D.tmp в <Текущая директория>\MgEu.exe
C:\RCX5E.tmp в <Текущая директория>\MYsK.exe
C:\RCX5B.tmp в <Текущая директория>\FcYw.exe
C:\RCX58.tmp в <Текущая директория>\hgIK.exe
C:\RCX59.tmp в <Текущая директория>\BsMu.exe
C:\RCX5A.tmp в <Текущая директория>\eUYE.exe
C:\RCX63.tmp в <Текущая директория>\rwMm.exe
C:\RCX64.tmp в <Текущая директория>\dEse.exe
C:\RCX65.tmp в <Текущая директория>\osYu.exe
C:\RCX62.tmp в <Текущая директория>\kEgG.exe
C:\RCX5F.tmp в <Текущая директория>\YMYe.exe
C:\RCX60.tmp в <Текущая директория>\OMMs.exe
C:\RCX61.tmp в <Текущая директория>\CAQS.exe
C:\RCX14.tmp в <Текущая директория>\SMAQ.exe
C:\RCX15.tmp в <Текущая директория>\igoq.exe
C:\RCX16.tmp в <Текущая директория>\Dkok.exe
C:\RCX13.tmp в <Текущая директория>\jEkG.exe
C:\RCX10.tmp в <Текущая директория>\mIwm.exe
C:\RCX11.tmp в <Текущая директория>\UwIe.exe
C:\RCX12.tmp в <Текущая директория>\mAAE.exe
C:\RCX1B.tmp в <Текущая директория>\lgAc.exe
C:\RCX1C.tmp в <Текущая директория>\wEQa.exe
C:\RCX1D.tmp в <Текущая директория>\CAkI.exe
C:\RCX1A.tmp в <Текущая директория>\AMoY.exe
C:\RCX17.tmp в <Текущая директория>\lsQw.exe
C:\RCX18.tmp в <Текущая директория>\coIy.exe
C:\RCX19.tmp в <Текущая директория>\lscW.exe
C:\RCXF.tmp в <Текущая директория>\ccwW.exe
C:\RCX5.tmp в <Текущая директория>\TcEO.exe
C:\RCX6.tmp в <Текущая директория>\wcIm.exe
C:\RCX7.tmp в <Текущая директория>\hwYk.exe
C:\RCX4.tmp в <Текущая директория>\KoMe.exe
C:\RCX1.tmp в <Текущая директория>\uEge.exe
C:\RCX2.tmp в <Текущая директория>\hwgs.exe
C:\RCX3.tmp в <Текущая директория>\YEIO.exe
C:\RCXC.tmp в <Текущая директория>\zgQm.exe
C:\RCXD.tmp в <Текущая директория>\xgEu.exe
C:\RCXE.tmp в <Текущая директория>\JcEY.exe
C:\RCXB.tmp в <Текущая директория>\xMMw.exe
C:\RCX8.tmp в <Текущая директория>\Jkwg.exe
C:\RCX9.tmp в <Текущая директория>\HkYs.exe
C:\RCXA.tmp в <Текущая директория>\wgUK.exe
C:\RCX31.tmp в <Текущая директория>\KEIu.exe
C:\RCX32.tmp в <Текущая директория>\oQQy.exe
C:\RCX33.tmp в <Текущая директория>\igkA.exe
C:\RCX30.tmp в <Текущая директория>\fMAM.exe
C:\RCX2D.tmp в <Текущая директория>\UcEK.exe
C:\RCX2E.tmp в <Текущая директория>\yYAu.exe
C:\RCX2F.tmp в <Текущая директория>\OYsk.exe
C:\RCX38.tmp в <Текущая директория>\VUoi.exe
C:\RCX39.tmp в <Текущая директория>\fEwG.exe
C:\RCX3A.tmp в <Текущая директория>\CskW.exe
C:\RCX37.tmp в <Текущая директория>\HowW.exe
C:\RCX34.tmp в <Текущая директория>\qoco.exe
C:\RCX35.tmp в <Текущая директория>\LEYQ.exe
C:\RCX36.tmp в <Текущая директория>\qMYK.exe
C:\RCX2C.tmp в <Текущая директория>\TcEW.exe
C:\RCX22.tmp в <Текущая директория>\kIwg.exe
C:\RCX23.tmp в <Текущая директория>\AwIC.exe
C:\RCX24.tmp в <Текущая директория>\AMEo.exe
C:\RCX21.tmp в <Текущая директория>\mgwo.exe
C:\RCX1E.tmp в <Текущая директория>\DgsY.exe
C:\RCX1F.tmp в <Текущая директория>\dYYC.exe
C:\RCX20.tmp в <Текущая директория>\HMMy.exe
C:\RCX29.tmp в <Текущая директория>\KQIa.exe
C:\RCX2A.tmp в <Текущая директория>\rcsm.exe
C:\RCX2B.tmp в <Текущая директория>\oYQO.exe
C:\RCX28.tmp в <Текущая директория>\zssM.exe
C:\RCX25.tmp в <Текущая директория>\qkQU.exe
C:\RCX26.tmp в <Текущая директория>\yYIe.exe
C:\RCX27.tmp в <Текущая директория>\BsAW.exe

Самоудаляется.

Сетевая активность:

Подключается к:

'20#.#19.204.12':666
'19#.#86.45.170':666
'74.##5.232.51':80
'20#.#7.164.69':666
'20#.#7.164.69':9999
'20#.#19.204.12':9999
'19#.#86.45.170':9999

TCP:

Запросы HTTP GET:

74.##5.232.51/

UDP:

DNS ASK google.com

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней