Trojan.MulDrop13.5922

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\zmqimrfphr.exe
<Текущая директория>\kvhvzzhkfe.exe
<Текущая директория>\raszhdaxtq.exe
<Текущая директория>\dbzwtamgdf.exe
<Текущая директория>\njnnufyxlf.exe
<Текущая директория>\ajukgkkgub.exe
<Текущая директория>\hpnoofdmjo.exe
<Текущая директория>\kkwneimpee.exe
<Текущая директория>\xcayncvjvq.exe
<Текущая директория>\xclkqnqqna.exe
<Текущая директория>\tlxydpopfp.exe
<Текущая директория>\tdurarfhyr.exe
<Текущая директория>\jgwtfpbtkc.exe
<Текущая директория>\tojlgtvrsc.exe
<Текущая директория>\goqisqzbbq.exe
nul
<Текущая директория>\mujmaubgyd.exe
<Текущая директория>\kvsgckdzxp.exe
<Текущая директория>\rxhufzbvhd.exe

Удаляет следующие файлы

<Текущая директория>\zmqimrfphr.exe
<Текущая директория>\raszhdaxtq.exe
<Текущая директория>\dbzwtamgdf.exe
<Текущая директория>\njnnufyxlf.exe
<Текущая директория>\ajukgkkgub.exe
<Текущая директория>\hpnoofdmjo.exe
<Текущая директория>\kkwneimpee.exe
<Текущая директория>\kvhvzzhkfe.exe
<Текущая директория>\xclkqnqqna.exe
<Текущая директория>\tlxydpopfp.exe
<Текущая директория>\tdurarfhyr.exe
<Текущая директория>\jgwtfpbtkc.exe
<Текущая директория>\tojlgtvrsc.exe
<Текущая директория>\goqisqzbbq.exe
<Текущая директория>\mujmaubgyd.exe
<Текущая директория>\kvsgckdzxp.exe
<Текущая директория>\xcayncvjvq.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\zmqimrfphr.exe'
'<Текущая директория>\kvhvzzhkfe.exe'
'<Текущая директория>\raszhdaxtq.exe'
'<Текущая директория>\dbzwtamgdf.exe'
'<Текущая директория>\njnnufyxlf.exe'
'<Текущая директория>\ajukgkkgub.exe'
'<Текущая директория>\hpnoofdmjo.exe'
'<Текущая директория>\kkwneimpee.exe'
'<Текущая директория>\xclkqnqqna.exe'
'<Текущая директория>\kvsgckdzxp.exe'
'<Текущая директория>\tlxydpopfp.exe'
'<Текущая директория>\tdurarfhyr.exe'
'<Текущая директория>\jgwtfpbtkc.exe'
'<Текущая директория>\tojlgtvrsc.exe'
'<Текущая директория>\goqisqzbbq.exe'
'<Текущая директория>\mujmaubgyd.exe'
'<Текущая директория>\xcayncvjvq.exe'
'<Текущая директория>\rxhufzbvhd.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RASZHDAXTQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DBZWTAMGDF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NJNNUFYXLF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AJUKGKKGUB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HPNOOFDMJO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KKWNEIMPEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XCLKQNQQNA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KVHVZZHKFE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KVSGCKDZXP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TDURARFHYR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGWTFPBTKC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TOJLGTVRSC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GOQISQZBBQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MUJMAUBGYD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZMQIMRFPHR.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TLXYDPOPFP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XCAYNCVJVQ.exe"