Trojan.MulDrop13.5932

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\delhgxyriq.exe
<Текущая директория>\yydyjgnqbr.exe
<Текущая директория>\buuxzjwlwp.exe
<Текущая директория>\lkhobfibep.exe
<Текущая директория>\uavyujbzuq.exe
<Текущая директория>\bxgkcnvfic.exe
<Текущая директория>\xfaqpptnar.exe
<Текущая директория>\hvfhqlmdqr.exe
<Текущая директория>\rlszjpybys.exe
<Текущая директория>\rwpkprplzc.exe
<Текущая директория>\uzyrfupgmb.exe
<Текущая директория>\kchtjsuaxd.exe
<Текущая директория>\qisxswnomp.exe
<Текущая директория>\qsprpyeyfs.exe
nul
<Текущая директория>\qldkuauiyc.exe
<Текущая директория>\lgwbyjjhrc.exe
<Текущая директория>\fblppfitdq.exe

Удаляет следующие файлы

<Текущая директория>\delhgxyriq.exe
<Текущая директория>\yydyjgnqbr.exe
<Текущая директория>\buuxzjwlwp.exe
<Текущая директория>\lkhobfibep.exe
<Текущая директория>\uavyujbzuq.exe
<Текущая директория>\bxgkcnvfic.exe
<Текущая директория>\xfaqpptnar.exe
<Текущая директория>\fblppfitdq.exe
<Текущая директория>\hvfhqlmdqr.exe
<Текущая директория>\rwpkprplzc.exe
<Текущая директория>\uzyrfupgmb.exe
<Текущая директория>\kchtjsuaxd.exe
<Текущая директория>\qisxswnomp.exe
<Текущая директория>\qsprpyeyfs.exe
<Текущая директория>\qldkuauiyc.exe
<Текущая директория>\rlszjpybys.exe
<Текущая директория>\lgwbyjjhrc.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\delhgxyriq.exe'
'<Текущая директория>\yydyjgnqbr.exe'
'<Текущая директория>\buuxzjwlwp.exe'
'<Текущая директория>\lkhobfibep.exe'
'<Текущая директория>\uavyujbzuq.exe'
'<Текущая директория>\bxgkcnvfic.exe'
'<Текущая директория>\xfaqpptnar.exe'
'<Текущая директория>\lgwbyjjhrc.exe'
'<Текущая директория>\hvfhqlmdqr.exe'
'<Текущая директория>\rwpkprplzc.exe'
'<Текущая директория>\uzyrfupgmb.exe'
'<Текущая директория>\kchtjsuaxd.exe'
'<Текущая директория>\qisxswnomp.exe'
'<Текущая директория>\qsprpyeyfs.exe'
'<Текущая директория>\qldkuauiyc.exe'
'<Текущая директория>\rlszjpybys.exe'
'<Текущая директория>\fblppfitdq.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FBLPPFITDQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LGWBYJJHRC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYDYJGNQBR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BUUXZJWLWP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LKHOBFIBEP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UAVYUJBZUQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BXGKCNVFIC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XFAQPPTNAR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VLYGOBWDVQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HVFHQLMDQR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RWPKPRPLZC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UZYRFUPGMB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KCHTJSUAXD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QISXSWNOMP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QSPRPYEYFS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QLDKUAUIYC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DELHGXYRIQ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RLSZJPYBYS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YCESBZYDVB.exe"