Trojan.MulDrop13.3237

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\uevkkvkxnt.exe
<Текущая директория>\chgebgvmef.exe
<Текущая директория>\inrikcoasr.exe
<Текущая директория>\sdezdgiris.exe
<Текущая директория>\clsjeltprs.exe
<Текущая директория>\lbxafhnfhs.exe
<Текущая директория>\ytmxrmroqh.exe
<Текущая директория>\lltudjexav.exe
<Текущая директория>\sreylnxdoh.exe
<Текущая директория>\bhrpmjrbwi.exe
<Текущая директория>\ozzmyovdgw.exe
<Текущая директория>\scqloregbu.exe
<Текущая директория>\bkvcpnpwjv.exe
<Текущая директория>\laimisjuzv.exe
<Текущая директория>\ytpiupnvjj.exe
<Текущая директория>\hjcavthurs.exe
<Текущая директория>\ooneexazfw.exe
nul
<Текущая директория>\bhvbpufips.exe
<Текущая директория>\kxisryyhft.exe
<Текущая директория>\ppzhqbrluj.exe
<Текущая директория>\coskweeclu.exe

Удаляет следующие файлы

<Текущая директория>\uevkkvkxnt.exe
<Текущая директория>\inrikcoasr.exe
<Текущая директория>\sdezdgiris.exe
<Текущая директория>\clsjeltprs.exe
<Текущая директория>\lbxafhnfhs.exe
<Текущая директория>\ytmxrmroqh.exe
<Текущая директория>\lltudjexav.exe
<Текущая директория>\sreylnxdoh.exe
<Текущая директория>\bhrpmjrbwi.exe
<Текущая директория>\ozzmyovdgw.exe
<Текущая директория>\bkvcpnpwjv.exe
<Текущая директория>\scqloregbu.exe
<Текущая директория>\laimisjuzv.exe
<Текущая директория>\ytpiupnvjj.exe
<Текущая директория>\hjcavthurs.exe
<Текущая директория>\bhvbpufips.exe
<Текущая директория>\ooneexazfw.exe
<Текущая директория>\kxisryyhft.exe
<Текущая директория>\chgebgvmef.exe
<Текущая директория>\ppzhqbrluj.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\uevkkvkxnt.exe'
'<Текущая директория>\chgebgvmef.exe'
'<Текущая директория>\inrikcoasr.exe'
'<Текущая директория>\sdezdgiris.exe'
'<Текущая директория>\clsjeltprs.exe'
'<Текущая директория>\lbxafhnfhs.exe'
'<Текущая директория>\ytmxrmroqh.exe'
'<Текущая директория>\lltudjexav.exe'
'<Текущая директория>\sreylnxdoh.exe'
'<Текущая директория>\ppzhqbrluj.exe'
'<Текущая директория>\bhrpmjrbwi.exe'
'<Текущая директория>\scqloregbu.exe'
'<Текущая директория>\bkvcpnpwjv.exe'
'<Текущая директория>\laimisjuzv.exe'
'<Текущая директория>\ytpiupnvjj.exe'
'<Текущая директория>\hjcavthurs.exe'
'<Текущая директория>\ooneexazfw.exe'
'<Текущая директория>\bhvbpufips.exe'
'<Текущая директория>\kxisryyhft.exe'
'<Текущая директория>\ozzmyovdgw.exe'
'<Текущая директория>\coskweeclu.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\COSKWEECLU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PPZHQBRLUJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CHGEBGVMEF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\INRIKCOASR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SDEZDGIRIS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLSJELTPRS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LBXAFHNFHS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTMXRMROQH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LLTUDJEXAV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SREYLNXDOH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZTBMGBVHQW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BHRPMJRBWI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SCQLOREGBU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BKVCPNPWJV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LAIMISJUZV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTPIUPNVJJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HJCAVTHURS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OONEEXAZFW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BHVBPUFIPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KXISRYYHFT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UEVKKVKXNT.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OZZMYOVDGW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MBUPUWRYGI.exe"