Trojan.MulDrop13.4607

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\kmduucwbvm.exe
<Текущая директория>\xloxifkslq.exe
<Текущая директория>\xbzeddbisn.exe
nul
<Текущая директория>\hfbibdoeva.exe
<Текущая директория>\hunpwbylcq.exe
<Текущая директория>\erwqgyprhz.exe
<Текущая директория>\ujjyntdszz.exe
<Текущая директория>\hjbctwrrqd.exe
<Текущая директория>\iyniwubhwa.exe
<Текущая директория>\evwjgraebc.exe
<Текущая директория>\bafkqorjpd.exe
<Текущая директория>\yfomsligun.exe
<Текущая директория>\cwuxfkshcq.exe
<Текущая директория>\sgpgmozqmq.exe
<Текущая директория>\swsvgmiytn.exe

Удаляет следующие файлы

<Текущая директория>\kmduucwbvm.exe
<Текущая директория>\xloxifkslq.exe
<Текущая директория>\xbzeddbisn.exe
<Текущая директория>\hfbibdoeva.exe
<Текущая директория>\hunpwbylcq.exe
<Текущая директория>\erwqgyprhz.exe
<Текущая директория>\ujjyntdszz.exe
<Текущая директория>\hjbctwrrqd.exe
<Текущая директория>\iyniwubhwa.exe
<Текущая директория>\evwjgraebc.exe
<Текущая директория>\bafkqorjpd.exe
<Текущая директория>\cwuxfkshcq.exe
<Текущая директория>\sgpgmozqmq.exe
<Текущая директория>\yfomsligun.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\kmduucwbvm.exe'
'<Текущая директория>\xloxifkslq.exe'
'<Текущая директория>\xbzeddbisn.exe'
'<Текущая директория>\hfbibdoeva.exe'
'<Текущая директория>\hunpwbylcq.exe'
'<Текущая директория>\erwqgyprhz.exe'
'<Текущая директория>\ujjyntdszz.exe'
'<Текущая директория>\hjbctwrrqd.exe'
'<Текущая директория>\iyniwubhwa.exe'
'<Текущая директория>\evwjgraebc.exe'
'<Текущая директория>\bafkqorjpd.exe'
'<Текущая директория>\yfomsligun.exe'
'<Текущая директория>\cwuxfkshcq.exe'
'<Текущая директория>\sgpgmozqmq.exe'
'<Текущая директория>\swsvgmiytn.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SGPGMOZQMQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CWUXFKSHCQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFOMSLIGUN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BAFKQORJPD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EVWJGRAEBC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IYNIWUBHWA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HJBCTWRRQD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UJJYNTDSZZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ERWQGYPRHZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HUNPWBYLCQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HFBIBDOEVA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XBZEDDBISN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XLOXIFKSLQ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KMDUUCWBVM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SWSVGMIYTN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PSBOQJHDGP.exe"