Trojan.MulDrop13.5952

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\dapsnzvlrm.exe
<Текущая директория>\ynfdocaulx.exe
<Текущая директория>\lgmaihfdvl.exe
<Текущая директория>\vwzjbeytlm.exe
<Текущая директория>\eembcikstm.exe
<Текущая директория>\reuxonwtda.exe
<Текущая директория>\bmzppkirtb.exe
<Текущая директория>\lcbnfdgaiy.exe
<Текущая директория>\hrstxnjxhn.exe
<Текущая директория>\oqrqdttupk.exe
<Текущая директория>\uvkdmpmidw.exe
<Текущая директория>\abvhvsoosb.exe
<Текущая директория>\uzoqpttdqj.exe
nul
<Текущая директория>\uskbmvknjm.exe
<Текущая директория>\eamhcpzezk.exe
<Текущая директория>\cmwvezmcay.exe

Удаляет следующие файлы

<Текущая директория>\dapsnzvlrm.exe
<Текущая директория>\uskbmvknjm.exe
<Текущая директория>\uzoqpttdqj.exe
<Текущая директория>\abvhvsoosb.exe
<Текущая директория>\uvkdmpmidw.exe
<Текущая директория>\oqrqdttupk.exe
<Текущая директория>\eamhcpzezk.exe
<Текущая директория>\hrstxnjxhn.exe
<Текущая директория>\bmzppkirtb.exe
<Текущая директория>\reuxonwtda.exe
<Текущая директория>\eembcikstm.exe
<Текущая директория>\vwzjbeytlm.exe
<Текущая директория>\lgmaihfdvl.exe
<Текущая директория>\ynfdocaulx.exe
<Текущая директория>\lcbnfdgaiy.exe
<Текущая директория>\cmwvezmcay.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\dapsnzvlrm.exe'
'<Текущая директория>\uskbmvknjm.exe'
'<Текущая директория>\uzoqpttdqj.exe'
'<Текущая директория>\abvhvsoosb.exe'
'<Текущая директория>\uvkdmpmidw.exe'
'<Текущая директория>\oqrqdttupk.exe'
'<Текущая директория>\eamhcpzezk.exe'
'<Текущая директория>\hrstxnjxhn.exe'
'<Текущая директория>\bmzppkirtb.exe'
'<Текущая директория>\reuxonwtda.exe'
'<Текущая директория>\eembcikstm.exe'
'<Текущая директория>\vwzjbeytlm.exe'
'<Текущая директория>\lgmaihfdvl.exe'
'<Текущая директория>\ynfdocaulx.exe'
'<Текущая директория>\lcbnfdgaiy.exe'
'<Текущая директория>\cmwvezmcay.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMWVEZMCAY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LCBNFDGAIY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YNFDOCAULX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LGMAIHFDVL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VWZJBEYTLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEMBCIKSTM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\REUXONWTDA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BMZPPKIRTB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HRSTXNJXHN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EAMHCPZEZK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OQRQDTTUPK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UVKDMPMIDW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ABVHVSOOSB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UZOQPTTDQJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\USKBMVKNJM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DAPSNZVLRM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YRFWOELHFZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZYIDICVXMX.exe"