Trojan.MulDrop13.3409

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\xgafwqouly.exe
<Текущая директория>\prqjpykhkk.exe
<Текущая директория>\smhpftlcxb.exe
<Текущая директория>\vpyovwufsz.exe
<Текущая директория>\ykpnkzdafy.exe
<Текущая директория>\lcwkwehjom.exe
<Текущая директория>\bfgmacdvao.exe
<Текущая директория>\ilrqjgfjob.exe
<Текущая директория>\ilffgvjuwy.exe
<Текущая директория>\hdfjoivthl.exe
<Текущая директория>\lzwielwwcc.exe
<Текущая директория>\rehungxbro.exe
<Текущая директория>\xkaywkrhfa.exe
<Текущая директория>\bfjxlnzksz.exe
<Текущая директория>\hkcjuqbqgl.exe
nul
<Текущая директория>\nqnodmudvy.exe
<Текущая директория>\uwmgafzcrz.exe
<Текущая директория>\zvsnfqxdgy.exe

Удаляет следующие файлы

<Текущая директория>\xgafwqouly.exe
<Текущая директория>\prqjpykhkk.exe
<Текущая директория>\smhpftlcxb.exe
<Текущая директория>\vpyovwufsz.exe
<Текущая директория>\ykpnkzdafy.exe
<Текущая директория>\lcwkwehjom.exe
<Текущая директория>\bfgmacdvao.exe
<Текущая директория>\hdfjoivthl.exe
<Текущая директория>\ilrqjgfjob.exe
<Текущая директория>\uwmgafzcrz.exe
<Текущая директория>\lzwielwwcc.exe
<Текущая директория>\xkaywkrhfa.exe
<Текущая директория>\rehungxbro.exe
<Текущая директория>\bfjxlnzksz.exe
<Текущая директория>\hkcjuqbqgl.exe
<Текущая директория>\nqnodmudvy.exe
<Текущая директория>\ilffgvjuwy.exe
<Текущая директория>\zvsnfqxdgy.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\xgafwqouly.exe'
'<Текущая директория>\prqjpykhkk.exe'
'<Текущая директория>\smhpftlcxb.exe'
'<Текущая директория>\vpyovwufsz.exe'
'<Текущая директория>\ykpnkzdafy.exe'
'<Текущая директория>\lcwkwehjom.exe'
'<Текущая директория>\bfgmacdvao.exe'
'<Текущая директория>\ilrqjgfjob.exe'
'<Текущая директория>\hdfjoivthl.exe'
'<Текущая директория>\uwmgafzcrz.exe'
'<Текущая директория>\lzwielwwcc.exe'
'<Текущая директория>\rehungxbro.exe'
'<Текущая директория>\xkaywkrhfa.exe'
'<Текущая директория>\bfjxlnzksz.exe'
'<Текущая директория>\hkcjuqbqgl.exe'
'<Текущая директория>\nqnodmudvy.exe'
'<Текущая директория>\ilffgvjuwy.exe'
'<Текущая директория>\zvsnfqxdgy.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PRQJPYKHKK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SMHPFTLCXB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VPYOVWUFSZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YKPNKZDAFY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LCWKWEHJOM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BFGMACDVAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ILRQJGFJOB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HDFJOIVTHL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWMGAFZCRZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LZWIELWWCC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\REHUNGXBRO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XKAYWKRHFA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BFJXLNZKSZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HKCJUQBQGL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NQNODMUDVY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XGAFWQOULY.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ILFFGVJUWY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZVSNFQXDGY.exe"