Sets the 'hidden' attribute to the following files
%ProgramFiles(x86)%\wuicdhg.pif
Deletes itself.
Network activity
Connects to
'fr###.#eiwangtong.com':9898
UDP
DNS ASK fr###.#eiwangtong.com
Miscellaneous
Creates and executes the following
'%ProgramFiles(x86)%\wuicdhg.pif'
'%ProgramFiles(x86)%\wuicdhg.pif' Win7
'%WINDIR%\syswow64\cmd.exe' /c del <Full path to file> > nul' (with hidden window)
Executes the following
'%WINDIR%\syswow64\cmd.exe' /c del <Full path to file> > nul
Descargue Dr.Web para Android
Gratis por 3 meses
Todos los componentes de protección
Renovación de la demo a través de AppGallery/Google Pay
Si Vd. continúa usando este sitio web, esto significa que Vd. acepta el uso de archivos Cookie y otras tecnologías para que recabemos las estadísticas sobre los visitantes. Más información