Trojan.MulDrop13.3227

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ygkjremxvo.exe
<Текущая директория>\aozsyglrry.exe
<Текущая директория>\djqrwjummo.exe
<Текущая директория>\nzvjpngkup.exe
<Текущая директория>\wpjsqjabkp.exe
<Текущая директория>\gxwjjolzsp.exe
<Текущая директория>\jlbcetlmgy.exe
<Текущая директория>\tipgxkkddm.exe
<Текущая директория>\wlizqqpnqn.exe
<Текущая директория>\jomphxkgtl.exe
<Текущая директория>\mrdoxasjgc.exe
<Текущая директория>\mcshdubuzn.exe
<Текущая директория>\ikmnpeztzb.exe
nul
<Текущая директория>\pqxzyzazno.exe
<Текущая директория>\cibdztibfz.exe
<Текущая директория>\ksbxwgynvl.exe

Удаляет следующие файлы

<Текущая директория>\ygkjremxvo.exe
<Текущая директория>\pqxzyzazno.exe
<Текущая директория>\ikmnpeztzb.exe
<Текущая директория>\mcshdubuzn.exe
<Текущая директория>\mrdoxasjgc.exe
<Текущая директория>\jomphxkgtl.exe
<Текущая директория>\cibdztibfz.exe
<Текущая директория>\wlizqqpnqn.exe
<Текущая директория>\jlbcetlmgy.exe
<Текущая директория>\gxwjjolzsp.exe
<Текущая директория>\wpjsqjabkp.exe
<Текущая директория>\nzvjpngkup.exe
<Текущая директория>\djqrwjummo.exe
<Текущая директория>\aozsyglrry.exe
<Текущая директория>\tipgxkkddm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ygkjremxvo.exe'
'<Текущая директория>\pqxzyzazno.exe'
'<Текущая директория>\ikmnpeztzb.exe'
'<Текущая директория>\mcshdubuzn.exe'
'<Текущая директория>\mrdoxasjgc.exe'
'<Текущая директория>\jomphxkgtl.exe'
'<Текущая директория>\cibdztibfz.exe'
'<Текущая директория>\wlizqqpnqn.exe'
'<Текущая директория>\jlbcetlmgy.exe'
'<Текущая директория>\gxwjjolzsp.exe'
'<Текущая директория>\wpjsqjabkp.exe'
'<Текущая директория>\nzvjpngkup.exe'
'<Текущая директория>\djqrwjummo.exe'
'<Текущая директория>\aozsyglrry.exe'
'<Текущая директория>\tipgxkkddm.exe'
'<Текущая директория>\ksbxwgynvl.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TIPGXKKDDM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AOZSYGLRRY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DJQRWJUMMO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NZVJPNGKUP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WPJSQJABKP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GXWJJOLZSP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JLBCETLMGY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KSBXWGYNVL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WLIZQQPNQN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JOMPHXKGTL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MRDOXASJGC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MCSHDUBUZN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IKMNPEZTZB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PQXZYZAZNO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YGKJREMXVO.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CIBDZTIBFZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HXLYGDQSAN.exe"