Trojan.MulDrop13.10744

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\aurifmkxor.exe
<Текущая директория>\bcgkupjrkb.exe
<Текущая директория>\ounhguoatp.exe
<Текущая директория>\vayloppfic.exe
<Текущая директория>\isoiautprq.exe
<Текущая директория>\ebiwnwrojn.exe
<Текущая директория>\rbptytvxtb.exe
<Текущая директория>\ojkzlutxsp.exe
<Текущая директория>\fumwhnmrkm.exe
<Текущая директория>\upvluyvchc.exe
<Текущая директория>\uakeraluam.exe
<Текущая директория>\bfcjaeeapr.exe
<Текущая директория>\kviabayyxr.exe
<Текущая директория>\hecgokwywo.exe
nul
<Текущая директория>\hozalmeiqq.exe
<Текущая директория>\nukmuhgwed.exe
<Текущая директория>\hhcigdzlrq.exe
<Текущая директория>\prcudppxhc.exe

Удаляет следующие файлы

<Текущая директория>\aurifmkxor.exe
<Текущая директория>\ounhguoatp.exe
<Текущая директория>\isoiautprq.exe
<Текущая директория>\vayloppfic.exe
<Текущая директория>\ebiwnwrojn.exe
<Текущая директория>\rbptytvxtb.exe
<Текущая директория>\ojkzlutxsp.exe
<Текущая директория>\bcgkupjrkb.exe
<Текущая директория>\upvluyvchc.exe
<Текущая директория>\uakeraluam.exe
<Текущая директория>\bfcjaeeapr.exe
<Текущая директория>\kviabayyxr.exe
<Текущая директория>\hecgokwywo.exe
<Текущая директория>\hozalmeiqq.exe
<Текущая директория>\nukmuhgwed.exe
<Текущая директория>\hhcigdzlrq.exe
<Текущая директория>\fumwhnmrkm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\aurifmkxor.exe'
'<Текущая директория>\bcgkupjrkb.exe'
'<Текущая директория>\ounhguoatp.exe'
'<Текущая директория>\vayloppfic.exe'
'<Текущая директория>\isoiautprq.exe'
'<Текущая директория>\ebiwnwrojn.exe'
'<Текущая директория>\rbptytvxtb.exe'
'<Текущая директория>\ojkzlutxsp.exe'
'<Текущая директория>\upvluyvchc.exe'
'<Текущая директория>\hhcigdzlrq.exe'
'<Текущая директория>\uakeraluam.exe'
'<Текущая директория>\bfcjaeeapr.exe'
'<Текущая директория>\kviabayyxr.exe'
'<Текущая директория>\hecgokwywo.exe'
'<Текущая директория>\hozalmeiqq.exe'
'<Текущая директория>\nukmuhgwed.exe'
'<Текущая директория>\fumwhnmrkm.exe'
'<Текущая директория>\prcudppxhc.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FUMWHNMRKM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BCGKUPJRKB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OUNHGUOATP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VAYLOPPFIC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ISOIAUTPRQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EBIWNWROJN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RBPTYTVXTB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OJKZLUTXSP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PRCUDPPXHC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UPVLUYVCHC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UAKERALUAM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BFCJAEEAPR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KVIABAYYXR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HECGOKWYWO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HOZALMEIQQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NUKMUHGWED.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AURIFMKXOR.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHCIGDZLRQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CZVXRKDWXO.exe"