Trojan.MulDrop13.10748

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\zizgrbqoti.exe
<Текущая директория>\apphylqipk.exe
<Текущая директория>\niwejiurzh.exe
<Текущая директория>\unhislwxnt.exe
<Текущая директория>\atsuapplcx.exe
<Текущая директория>\dwjtqsygow.exe
<Текущая директория>\uzsvvquzag.exe
<Текущая директория>\dhxnwuoqig.exe
<Текущая директория>\tkhpaslktj.exe
<Текущая директория>\ukwdphpdbg.exe
<Текущая директория>\kmqreqhdwl.exe
<Текущая директория>\nphqutqyrj.exe
<Текущая директория>\tnscdwsmgw.exe
<Текущая директория>\ddflwtdcow.exe
<Текущая директория>\gyosuvmfiv.exe
<Текущая директория>\qobbnaywrv.exe
<Текущая директория>\qhqvtcogkx.exe
nul
<Текущая директория>\tchujfxjfw.exe
<Текущая директория>\xnyoqvungh.exe
<Текущая директория>\hrohdklurk.exe

Удаляет следующие файлы

<Текущая директория>\zizgrbqoti.exe
<Текущая директория>\niwejiurzh.exe
<Текущая директория>\unhislwxnt.exe
<Текущая директория>\atsuapplcx.exe
<Текущая директория>\uzsvvquzag.exe
<Текущая директория>\dwjtqsygow.exe
<Текущая директория>\tkhpaslktj.exe
<Текущая директория>\dhxnwuoqig.exe
<Текущая директория>\apphylqipk.exe
<Текущая директория>\kmqreqhdwl.exe
<Текущая директория>\nphqutqyrj.exe
<Текущая директория>\tnscdwsmgw.exe
<Текущая директория>\ddflwtdcow.exe
<Текущая директория>\gyosuvmfiv.exe
<Текущая директория>\qobbnaywrv.exe
<Текущая директория>\qhqvtcogkx.exe
<Текущая директория>\tchujfxjfw.exe
<Текущая директория>\xnyoqvungh.exe
<Текущая директория>\ukwdphpdbg.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\zizgrbqoti.exe'
'<Текущая директория>\apphylqipk.exe'
'<Текущая директория>\niwejiurzh.exe'
'<Текущая директория>\unhislwxnt.exe'
'<Текущая директория>\atsuapplcx.exe'
'<Текущая директория>\dwjtqsygow.exe'
'<Текущая директория>\uzsvvquzag.exe'
'<Текущая директория>\dhxnwuoqig.exe'
'<Текущая директория>\tkhpaslktj.exe'
'<Текущая директория>\kmqreqhdwl.exe'
'<Текущая директория>\xnyoqvungh.exe'
'<Текущая директория>\nphqutqyrj.exe'
'<Текущая директория>\tnscdwsmgw.exe'
'<Текущая директория>\ddflwtdcow.exe'
'<Текущая директория>\gyosuvmfiv.exe'
'<Текущая директория>\qobbnaywrv.exe'
'<Текущая директория>\qhqvtcogkx.exe'
'<Текущая директория>\tchujfxjfw.exe'
'<Текущая директория>\ukwdphpdbg.exe'
'<Текущая директория>\hrohdklurk.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UKWDPHPDBG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\APPHYLQIPK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NIWEJIURZH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UNHISLWXNT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ATSUAPPLCX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DWJTQSYGOW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UZSVVQUZAG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DHXNWUOQIG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TKHPASLKTJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HROHDKLURK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KMQREQHDWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NPHQUTQYRJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TNSCDWSMGW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DDFLWTDCOW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GYOSUVMFIV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QOBBNAYWRV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QHQVTCOGKX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TCHUJFXJFW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZIZGRBQOTI.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XNYOQVUNGH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\URHKSFYKHV.exe"