Trojan.MulDrop13.4597

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\lemczyjcyw.exe
<Текущая директория>\vjogyywyuj.exe
<Текущая директория>\yauslpyzcn.exe
nul
<Текущая директория>\pkpiksebmn.exe
<Текущая директория>\paspmqwqtk.exe
<Текущая директория>\fknylmcslk.exe
<Текущая директория>\mmmxrlxdmj.exe
<Текущая директория>\cwzfqplnwj.exe
<Текущая директория>\souwxlrpoa.exe
<Текущая директория>\jyhewggyya.exe
<Текущая директория>\mqnqrfirhl.exe
<Текущая директория>\gkcmijglsz.exe
<Текущая директория>\qwerzbthom.exe
<Текущая директория>\jrleqgatza.exe

Удаляет следующие файлы

<Текущая директория>\vjogyywyuj.exe
<Текущая директория>\lemczyjcyw.exe
<Текущая директория>\yauslpyzcn.exe
<Текущая директория>\pkpiksebmn.exe
<Текущая директория>\paspmqwqtk.exe
<Текущая директория>\fknylmcslk.exe
<Текущая директория>\cwzfqplnwj.exe
<Текущая директория>\mmmxrlxdmj.exe
<Текущая директория>\souwxlrpoa.exe
<Текущая директория>\jyhewggyya.exe
<Текущая директория>\mqnqrfirhl.exe
<Текущая директория>\jrleqgatza.exe
<Текущая директория>\gkcmijglsz.exe
<Текущая директория>\qwerzbthom.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\lemczyjcyw.exe'
'<Текущая директория>\vjogyywyuj.exe'
'<Текущая директория>\yauslpyzcn.exe'
'<Текущая директория>\pkpiksebmn.exe'
'<Текущая директория>\paspmqwqtk.exe'
'<Текущая директория>\fknylmcslk.exe'
'<Текущая директория>\mmmxrlxdmj.exe'
'<Текущая директория>\cwzfqplnwj.exe'
'<Текущая директория>\souwxlrpoa.exe'
'<Текущая директория>\jyhewggyya.exe'
'<Текущая директория>\mqnqrfirhl.exe'
'<Текущая директория>\gkcmijglsz.exe'
'<Текущая директория>\qwerzbthom.exe'
'<Текущая директория>\jrleqgatza.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ABUCMQSORX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QEEMQOPICZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XJPQZSIVQL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HRCHAWCMYM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NXNLAAVANY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XNADBWPQDY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GDFMDBBOLZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DLAAHCZOLV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRLEQGATZA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QWERZBTHOM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GKCMIJGLSZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MQNQRFIRHL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JYHEWGGYYA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SOUWXLRPOA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CWZFQPLNWJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MMMXRLXDMJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FKNYLMCSLK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PASPMQWQTK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PKPIKSEBMN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YAUSLPYZCN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VJOGYYWYUJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LEMCZYJCYW.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWJXDNRICK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HVCBSQNZTW.exe"