Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <Текущая директория>\бїхйбппбйгбпїйппхйїйбхбпї.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut27.tmp
- %TEMP%\aut26.tmp
- %TEMP%\aut25.tmp
- %TEMP%\aut28.tmp
- %TEMP%\aut2B.tmp
- %TEMP%\aut2A.tmp
- %TEMP%\aut29.tmp
- %TEMP%\aut24.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\aut20.tmp
- %TEMP%\aut23.tmp
- %TEMP%\aut22.tmp
- %TEMP%\aut21.tmp
- %TEMP%\aut2C.tmp
- %TEMP%\aut37.tmp
- %TEMP%\aut36.tmp
- %TEMP%\aut35.tmp
- %TEMP%\aut38.tmp
- %TEMP%\aut3B.tmp
- %TEMP%\aut3A.tmp
- %TEMP%\aut39.tmp
- %TEMP%\aut34.tmp
- %TEMP%\aut2F.tmp
- %TEMP%\aut2E.tmp
- %TEMP%\aut2D.tmp
- %TEMP%\aut30.tmp
- %TEMP%\aut33.tmp
- %TEMP%\aut32.tmp
- %TEMP%\aut31.tmp
- %TEMP%\aut8.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut9.tmp
- %TEMP%\autC.tmp
- %TEMP%\autB.tmp
- %TEMP%\autA.tmp
- %TEMP%\aut5.tmp
- %TEMP%\584mU69xp
- %TEMP%\aut1.tmp
- <Текущая директория>\бїхйбппбйгбпїйппхйїйбхбпї.exe
- %TEMP%\aut4.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut2.tmp
- %TEMP%\autD.tmp
- %TEMP%\aut18.tmp
- %TEMP%\aut17.tmp
- %TEMP%\aut16.tmp
- %TEMP%\aut19.tmp
- %TEMP%\aut1C.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\aut1A.tmp
- %TEMP%\aut15.tmp
- %TEMP%\aut10.tmp
- %TEMP%\autF.tmp
- %TEMP%\autE.tmp
- %TEMP%\aut11.tmp
- %TEMP%\aut14.tmp
- %TEMP%\aut13.tmp
- %TEMP%\aut12.tmp
Удаляет следующие файлы:
- %TEMP%\aut28.tmp
- %TEMP%\~DFB258.tmp
- %TEMP%\aut29.tmp
- %TEMP%\~DF53BA.tmp
- %TEMP%\aut26.tmp
- %TEMP%\~DFF4F4.tmp
- %TEMP%\aut27.tmp
- %TEMP%\~DFCF16.tmp
- %TEMP%\aut2C.tmp
- %TEMP%\~DF2F1D.tmp
- %TEMP%\aut2B.tmp
- %TEMP%\~DF115F.tmp
- %TEMP%\aut2A.tmp
- %TEMP%\~DF7056.tmp
- %TEMP%\~DF9626.tmp
- %TEMP%\~DFB908.tmp
- %TEMP%\aut21.tmp
- %TEMP%\~DF18FA.tmp
- %TEMP%\aut20.tmp
- %TEMP%\~DFFADF.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\~DF5A1C.tmp
- %TEMP%\aut24.tmp
- %TEMP%\~DF36CB.tmp
- %TEMP%\aut25.tmp
- %TEMP%\~DFD736.tmp
- %TEMP%\aut22.tmp
- %TEMP%\~DF7699.tmp
- %TEMP%\aut23.tmp
- %TEMP%\~DF1278.tmp
- %TEMP%\aut37.tmp
- %TEMP%\~DF71EC.tmp
- %TEMP%\aut36.tmp
- %TEMP%\~DF524E.tmp
- %TEMP%\aut35.tmp
- %TEMP%\~DFB316.tmp
- %TEMP%\aut3A.tmp
- %TEMP%\~DF8EF1.tmp
- %TEMP%\aut3B.tmp
- %TEMP%\~DF30C6.tmp
- %TEMP%\aut38.tmp
- %TEMP%\~DFD089.tmp
- %TEMP%\aut39.tmp
- %TEMP%\aut34.tmp
- %TEMP%\aut2F.tmp
- %TEMP%\~DF7345.tmp
- %TEMP%\aut30.tmp
- %TEMP%\~DF1960.tmp
- %TEMP%\aut2D.tmp
- %TEMP%\~DF8D36.tmp
- %TEMP%\aut2E.tmp
- %TEMP%\~DF948B.tmp
- %TEMP%\aut33.tmp
- %TEMP%\~DFF377.tmp
- %TEMP%\aut32.tmp
- %TEMP%\~DFD794.tmp
- %TEMP%\aut31.tmp
- %TEMP%\~DF357C.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\~DF953B.tmp
- %TEMP%\autB.tmp
- %TEMP%\~DFF3AD.tmp
- %TEMP%\autA.tmp
- %TEMP%\~DFD7D5.tmp
- %TEMP%\aut9.tmp
- %TEMP%\~DF3678.tmp
- %TEMP%\autE.tmp
- %TEMP%\~DFF1C.tmp
- %TEMP%\autF.tmp
- %TEMP%\~DFB03E.tmp
- %TEMP%\autC.tmp
- %TEMP%\~DF51E3.tmp
- %TEMP%\autD.tmp
- %TEMP%\aut8.tmp
- %TEMP%\aut3.tmp
- %TEMP%\~DFC1.tmp
- %TEMP%\aut4.tmp
- %TEMP%\~DFA312.tmp
- %TEMP%\aut1.tmp
- %TEMP%\~DF3709.tmp
- %TEMP%\aut2.tmp
- %TEMP%\~DF1B6F.tmp
- %TEMP%\aut7.tmp
- %TEMP%\~DF79A7.tmp
- %TEMP%\aut6.tmp
- %TEMP%\~DF5EEB.tmp
- %TEMP%\aut5.tmp
- %TEMP%\~DFBD2E.tmp
- %TEMP%\aut19.tmp
- %TEMP%\~DF2017.tmp
- %TEMP%\aut1A.tmp
- %TEMP%\~DFC17B.tmp
- %TEMP%\aut17.tmp
- %TEMP%\~DF62F6.tmp
- %TEMP%\aut18.tmp
- %TEMP%\~DF3D2A.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\~DF9D0C.tmp
- %TEMP%\aut1C.tmp
- %TEMP%\~DF7F2F.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\~DFDEF6.tmp
- %TEMP%\~DF390.tmp
- %TEMP%\~DF29B2.tmp
- %TEMP%\aut12.tmp
- %TEMP%\~DF87FC.tmp
- %TEMP%\aut11.tmp
- %TEMP%\~DF6CF8.tmp
- %TEMP%\aut10.tmp
- %TEMP%\~DFCB49.tmp
- %TEMP%\aut15.tmp
- %TEMP%\~DFA453.tmp
- %TEMP%\aut16.tmp
- %TEMP%\~DF461D.tmp
- %TEMP%\aut13.tmp
- %TEMP%\~DFE6AF.tmp
- %TEMP%\aut14.tmp
