Trojan.MulDrop13.10752

Добавлен в вирусную базу Dr.Web: 2020-07-24

Описание добавлено: 2020-07-25

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\lqmlejizek.exe
<Текущая директория>\wvalgnlzpk.exe
<Текущая директория>\jnhiakqizz.exe
<Текущая директория>\wgoempurin.exe
<Текущая директория>\clzjulvxxz.exe
<Текущая директория>\pmpfgqzggo.exe
<Текущая директория>\shxewtibbm.exe
<Текущая директория>\jkhoarfvfo.exe
<Текущая директория>\wcoduwrwok.exe
<Текущая директория>\cizpuskjdp.exe
<Текущая директория>\piomoxwsml.exe
<Текущая директория>\flqosuteyn.exe
<Текущая директория>\sdxleaxnhc.exe
<Текущая директория>\fwnhqxjxry.exe
<Текущая директория>\pmszrbvnzy.exe
<Текущая директория>\cehwdyzwim.exe
<Текущая директория>\shjyheequp.exe
<Текущая директория>\cxwhiaqgcp.exe
<Текущая директория>\opdeufcpll.exe
<Текущая директория>\indnogiejm.exe
nul
<Текущая директория>\vnljadmfta.exe
<Текущая директория>\gsqjkihnea.exe
<Текущая директория>\wcdrjlvpwa.exe

Удаляет следующие файлы

<Текущая директория>\lqmlejizek.exe
<Текущая директория>\wvalgnlzpk.exe
<Текущая директория>\jnhiakqizz.exe
<Текущая директория>\wgoempurin.exe
<Текущая директория>\clzjulvxxz.exe
<Текущая директория>\pmpfgqzggo.exe
<Текущая директория>\jkhoarfvfo.exe
<Текущая директория>\shxewtibbm.exe
<Текущая директория>\wcoduwrwok.exe
<Текущая директория>\cizpuskjdp.exe
<Текущая директория>\gsqjkihnea.exe
<Текущая директория>\piomoxwsml.exe
<Текущая директория>\sdxleaxnhc.exe
<Текущая директория>\pmszrbvnzy.exe
<Текущая директория>\fwnhqxjxry.exe
<Текущая директория>\cehwdyzwim.exe
<Текущая директория>\shjyheequp.exe
<Текущая директория>\cxwhiaqgcp.exe
<Текущая директория>\opdeufcpll.exe
<Текущая директория>\indnogiejm.exe
<Текущая директория>\vnljadmfta.exe
<Текущая директория>\flqosuteyn.exe
<Текущая директория>\wcdrjlvpwa.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\lqmlejizek.exe'
'<Текущая директория>\wvalgnlzpk.exe'
'<Текущая директория>\jnhiakqizz.exe'
'<Текущая директория>\wgoempurin.exe'
'<Текущая директория>\clzjulvxxz.exe'
'<Текущая директория>\pmpfgqzggo.exe'
'<Текущая директория>\shxewtibbm.exe'
'<Текущая директория>\jkhoarfvfo.exe'
'<Текущая директория>\wcoduwrwok.exe'
'<Текущая директория>\cizpuskjdp.exe'
'<Текущая директория>\gsqjkihnea.exe'
'<Текущая директория>\piomoxwsml.exe'
'<Текущая директория>\sdxleaxnhc.exe'
'<Текущая директория>\fwnhqxjxry.exe'
'<Текущая директория>\pmszrbvnzy.exe'
'<Текущая директория>\cehwdyzwim.exe'
'<Текущая директория>\shjyheequp.exe'
'<Текущая директория>\cxwhiaqgcp.exe'
'<Текущая директория>\opdeufcpll.exe'
'<Текущая директория>\indnogiejm.exe'
'<Текущая директория>\vnljadmfta.exe'
'<Текущая директория>\flqosuteyn.exe'
'<Текущая директория>\wcdrjlvpwa.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GSQJKIHNEA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WVALGNLZPK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JNHIAKQIZZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WGOEMPURIN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLZJULVXXZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PMPFGQZGGO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SHXEWTIBBM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JKHOARFVFO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCODUWRWOK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CIZPUSKJDP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIOMOXWSML.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FLQOSUTEYN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SDXLEAXNHC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FWNHQXJXRY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PMSZRBVNZY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CEHWDYZWIM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SHJYHEEQUP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXWHIAQGCP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OPDEUFCPLL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\INDNOGIEJM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VNLJADMFTA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQMLEJIZEK.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCDRJLVPWA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\THUTTIMUBB.exe"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней