Trojan.MulDrop13.10952

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ulznefvojw.exe
<Текущая директория>\zdicdqftym.exe
<Текущая директория>\itvlemzjom.exe
<Текущая директория>\sbicxqliwv.exe
<Текущая директория>\yhthgmmnlz.exe
<Текущая директория>\ixgyhqymbz.exe
<Текущая директория>\vpovtvknkw.exe
<Текущая директория>\ipvresowuk.exe
<Текущая директория>\sxijfxiukk.exe
<Текущая директория>\fypgrumvuz.exe
<Текущая директория>\sqxclzqedv.exe
<Текущая директория>\vlnbbuzzql.exe
<Текущая директория>\bryfjxanfy.exe
<Текущая директория>\orgcvdfoom.exe
<Текущая директория>\bknzhajxyi.exe
<Текущая директория>\efeyxdsstz.exe
<Текущая директория>\ovrpyhdrbz.exe
<Текущая директория>\bnymkeqalv.exe
nul
<Текущая директория>\htjqsijfza.exe
<Текущая директория>\mlbfrlbkpy.exe
<Текущая директория>\wirdnneqlw.exe

Удаляет следующие файлы

<Текущая директория>\ulznefvojw.exe
<Текущая директория>\mlbfrlbkpy.exe
<Текущая директория>\itvlemzjom.exe
<Текущая директория>\sbicxqliwv.exe
<Текущая директория>\yhthgmmnlz.exe
<Текущая директория>\ixgyhqymbz.exe
<Текущая директория>\vpovtvknkw.exe
<Текущая директория>\ipvresowuk.exe
<Текущая директория>\sxijfxiukk.exe
<Текущая директория>\zdicdqftym.exe
<Текущая директория>\sqxclzqedv.exe
<Текущая директория>\vlnbbuzzql.exe
<Текущая директория>\bryfjxanfy.exe
<Текущая директория>\orgcvdfoom.exe
<Текущая директория>\bknzhajxyi.exe
<Текущая директория>\ovrpyhdrbz.exe
<Текущая директория>\efeyxdsstz.exe
<Текущая директория>\htjqsijfza.exe
<Текущая директория>\bnymkeqalv.exe
<Текущая директория>\fypgrumvuz.exe
<Текущая директория>\wirdnneqlw.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ulznefvojw.exe'
'<Текущая директория>\zdicdqftym.exe'
'<Текущая директория>\itvlemzjom.exe'
'<Текущая директория>\sbicxqliwv.exe'
'<Текущая директория>\yhthgmmnlz.exe'
'<Текущая директория>\ixgyhqymbz.exe'
'<Текущая директория>\vpovtvknkw.exe'
'<Текущая директория>\ipvresowuk.exe'
'<Текущая директория>\sxijfxiukk.exe'
'<Текущая директория>\mlbfrlbkpy.exe'
'<Текущая директория>\fypgrumvuz.exe'
'<Текущая директория>\vlnbbuzzql.exe'
'<Текущая директория>\bryfjxanfy.exe'
'<Текущая директория>\orgcvdfoom.exe'
'<Текущая директория>\bknzhajxyi.exe'
'<Текущая директория>\efeyxdsstz.exe'
'<Текущая директория>\ovrpyhdrbz.exe'
'<Текущая директория>\bnymkeqalv.exe'
'<Текущая директория>\htjqsijfza.exe'
'<Текущая директория>\sqxclzqedv.exe'
'<Текущая директория>\wirdnneqlw.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SNAWXKWVQX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WIRDNNEQLW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MLBFRLBKPY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZDICDQFTYM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ITVLEMZJOM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SBICXQLIWV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YHTHGMMNLZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IXGYHQYMBZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VPOVTVKNKW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IPVRESOWUK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SXIJFXIUKK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FYPGRUMVUZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SQXCLZQEDV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VLNBBUZZQL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BRYFJXANFY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ORGCVDFOOM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BKNZHAJXYI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EFEYXDSSTZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OVRPYHDRBZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BNYMKEQALV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HTJQSIJFZA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ULZNEFVOJW.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TUMKSIFLXV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CRCANKJRUK.exe"