Trojan.MulDrop13.10787

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\rnimkzsrmb.exe
<Текущая директория>\wqomhfbgvb.exe
<Текущая директория>\ggteijnedc.exe
<Текущая директория>\wicgmhjqpe.exe
<Текущая директория>\wtrzkjaiio.exe
<Текущая директория>\mwacohwulr.exe
<Текущая директория>\zwiyamjdvf.exe
<Текущая директория>\fcbcipcrrr.exe
<Текущая директория>\pkgujmwhzs.exe
<Текущая директория>\jxgqvipfmf.exe
<Текущая директория>\zatlcqhgps.exe
<Текущая директория>\vinrpsffho.exe
<Текущая директория>\llxttpkzsr.exe
<Текущая директория>\vtclvuwpar.exe
<Текущая директория>\itjigraykf.exe
<Текущая директория>\sbwzhvupao.exe
<Текущая директория>\brkjbsfnio.exe
nul
<Текущая директория>\bkycguwxbr.exe
<Текущая директория>\msaiwnuhzo.exe
<Текущая директория>\wxrtjclwcr.exe

Удаляет следующие файлы

<Текущая директория>\rnimkzsrmb.exe
<Текущая директория>\wicgmhjqpe.exe
<Текущая директория>\ggteijnedc.exe
<Текущая директория>\wtrzkjaiio.exe
<Текущая директория>\mwacohwulr.exe
<Текущая директория>\fcbcipcrrr.exe
<Текущая директория>\zwiyamjdvf.exe
<Текущая директория>\pkgujmwhzs.exe
<Текущая директория>\wqomhfbgvb.exe
<Текущая директория>\msaiwnuhzo.exe
<Текущая директория>\vinrpsffho.exe
<Текущая директория>\llxttpkzsr.exe
<Текущая директория>\vtclvuwpar.exe
<Текущая директория>\itjigraykf.exe
<Текущая директория>\brkjbsfnio.exe
<Текущая директория>\sbwzhvupao.exe
<Текущая директория>\bkycguwxbr.exe
<Текущая директория>\zatlcqhgps.exe
<Текущая директория>\jxgqvipfmf.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\rnimkzsrmb.exe'
'<Текущая директория>\wqomhfbgvb.exe'
'<Текущая директория>\ggteijnedc.exe'
'<Текущая директория>\wicgmhjqpe.exe'
'<Текущая директория>\wtrzkjaiio.exe'
'<Текущая директория>\mwacohwulr.exe'
'<Текущая директория>\zwiyamjdvf.exe'
'<Текущая директория>\fcbcipcrrr.exe'
'<Текущая директория>\pkgujmwhzs.exe'
'<Текущая директория>\zatlcqhgps.exe'
'<Текущая директория>\msaiwnuhzo.exe'
'<Текущая директория>\vinrpsffho.exe'
'<Текущая директория>\llxttpkzsr.exe'
'<Текущая директория>\vtclvuwpar.exe'
'<Текущая директория>\itjigraykf.exe'
'<Текущая директория>\sbwzhvupao.exe'
'<Текущая директория>\brkjbsfnio.exe'
'<Текущая директория>\bkycguwxbr.exe'
'<Текущая директория>\jxgqvipfmf.exe'
'<Текущая директория>\wxrtjclwcr.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GGTEIJNEDC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WICGMHJQPE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WTRZKJAIIO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MWACOHWULR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZWIYAMJDVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FCBCIPCRRR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PKGUJMWHZS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZATLCQHGPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WQOMHFBGVB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MSAIWNUHZO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LLXTTPKZSR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VTCLVUWPAR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ITJIGRAYKF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SBWZHVUPAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BRKJBSFNIO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BKYCGUWXBR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RNIMKZSRMB.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VINRPSFFHO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JXGQVIPFMF.exe"