Trojan.MulDrop13.3266

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hqdghjxmub.exe
<Текущая директория>\syutnszpso.exe
<Текущая директория>\ibdvrxeivq.exe
<Текущая директория>\vblsduikfn.exe
<Текущая директория>\iusowamtob.exe
<Текущая директория>\vmzlixycyp.exe
<Текущая директория>\lpjnmcvojr.exe
<Текущая директория>\cskpqashmb.exe
<Текущая директория>\osamcxeqwq.exe
<Текущая директория>\fvbwgdakha.exe
<Текущая директория>\odogizmbxa.exe
<Текущая директория>\bdwctfykhp.exe
<Текущая директория>\ovdzfcdlqd.exe
<Текущая директория>\ydqrggwjyd.exe
<Текущая директория>\lexnsdbsir.exe
<Текущая директория>\ywfkeiftso.exe
<Текущая директория>\ecyommghga.exe
<Текущая директория>\ufzqqkdtrc.exe
<Текущая директория>\lhjsvhhnvf.exe
<Текущая директория>\bkscznehgp.exe
nul
<Текущая директория>\rnuedlbajr.exe
<Текущая директория>\cvkriucvge.exe
<Текущая директория>\mtjpewgjdc.exe

Удаляет следующие файлы

<Текущая директория>\hqdghjxmub.exe
<Текущая директория>\ibdvrxeivq.exe
<Текущая директория>\vblsduikfn.exe
<Текущая директория>\iusowamtob.exe
<Текущая директория>\vmzlixycyp.exe
<Текущая директория>\lpjnmcvojr.exe
<Текущая директория>\osamcxeqwq.exe
<Текущая директория>\cskpqashmb.exe
<Текущая директория>\odogizmbxa.exe
<Текущая директория>\fvbwgdakha.exe
<Текущая директория>\bdwctfykhp.exe
<Текущая директория>\ovdzfcdlqd.exe
<Текущая директория>\ydqrggwjyd.exe
<Текущая директория>\lexnsdbsir.exe
<Текущая директория>\ywfkeiftso.exe
<Текущая директория>\ecyommghga.exe
<Текущая директория>\ufzqqkdtrc.exe
<Текущая директория>\lhjsvhhnvf.exe
<Текущая директория>\bkscznehgp.exe
<Текущая директория>\rnuedlbajr.exe
<Текущая директория>\syutnszpso.exe
<Текущая директория>\cvkriucvge.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hqdghjxmub.exe'
'<Текущая директория>\syutnszpso.exe'
'<Текущая директория>\ibdvrxeivq.exe'
'<Текущая директория>\vblsduikfn.exe'
'<Текущая директория>\iusowamtob.exe'
'<Текущая директория>\vmzlixycyp.exe'
'<Текущая директория>\lpjnmcvojr.exe'
'<Текущая директория>\cskpqashmb.exe'
'<Текущая директория>\osamcxeqwq.exe'
'<Текущая директория>\fvbwgdakha.exe'
'<Текущая директория>\cvkriucvge.exe'
'<Текущая директория>\odogizmbxa.exe'
'<Текущая директория>\ovdzfcdlqd.exe'
'<Текущая директория>\ydqrggwjyd.exe'
'<Текущая директория>\lexnsdbsir.exe'
'<Текущая директория>\ywfkeiftso.exe'
'<Текущая директория>\ecyommghga.exe'
'<Текущая директория>\ufzqqkdtrc.exe'
'<Текущая директория>\lhjsvhhnvf.exe'
'<Текущая директория>\bkscznehgp.exe'
'<Текущая директория>\rnuedlbajr.exe'
'<Текущая директория>\bdwctfykhp.exe'
'<Текущая директория>\mtjpewgjdc.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IBDVRXEIVQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VBLSDUIKFN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IUSOWAMTOB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VMZLIXYCYP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LPJNMCVOJR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CSKPQASHMB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OSAMCXEQWQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FVBWGDAKHA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ODOGIZMBXA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BDWCTFYKHP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OVDZFCDLQD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YDQRGGWJYD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LEXNSDBSIR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YWFKEIFTSO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ECYOMMGHGA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UFZQQKDTRC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LHJSVHHNVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BKSCZNEHGP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RNUEDLBAJR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HQDGHJXMUB.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SYUTNSZPSO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CVKRIUCVGE.exe"