Trojan.MulDrop13.10794

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\iccduhmhmr.exe
<Текущая директория>\cwvuxqbffr.exe
<Текущая директория>\jcgyyuulue.exe
<Текущая директория>\wuwvsryuds.exe
<Текущая директория>\jvdrdwkvng.exe
<Текущая директория>\mquqtrtyif.exe
<Текущая директория>\svfccvmdwr.exe
<Текущая директория>\vrvbsxvgrq.exe
<Текущая директория>\fhbttchxzq.exe
<Текущая директория>\pxocmybvpq.exe
<Текущая директория>\phcvsajfit.exe
<Текущая директория>\bissdfvosh.exe
<Текущая директория>\lqxkechfah.exe
<Текущая директория>\bsgmjimzls.exe
<Текущая директория>\litdceyxts.exe
nul
<Текущая директория>\ltiphgohnu.exe
<Текущая директория>\vjvgakaydv.exe
<Текущая директория>\peoxelowwd.exe
<Текущая директория>\gobglpdynd.exe

Удаляет следующие файлы

<Текущая директория>\iccduhmhmr.exe
<Текущая директория>\jcgyyuulue.exe
<Текущая директория>\wuwvsryuds.exe
<Текущая директория>\jvdrdwkvng.exe
<Текущая директория>\mquqtrtyif.exe
<Текущая директория>\svfccvmdwr.exe
<Текущая директория>\vrvbsxvgrq.exe
<Текущая директория>\fhbttchxzq.exe
<Текущая директория>\pxocmybvpq.exe
<Текущая директория>\phcvsajfit.exe
<Текущая директория>\bissdfvosh.exe
<Текущая директория>\lqxkechfah.exe
<Текущая директория>\bsgmjimzls.exe
<Текущая директория>\litdceyxts.exe
<Текущая директория>\ltiphgohnu.exe
<Текущая директория>\vjvgakaydv.exe
<Текущая директория>\cwvuxqbffr.exe
<Текущая директория>\peoxelowwd.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\iccduhmhmr.exe'
'<Текущая директория>\cwvuxqbffr.exe'
'<Текущая директория>\jcgyyuulue.exe'
'<Текущая директория>\wuwvsryuds.exe'
'<Текущая директория>\jvdrdwkvng.exe'
'<Текущая директория>\mquqtrtyif.exe'
'<Текущая директория>\svfccvmdwr.exe'
'<Текущая директория>\vrvbsxvgrq.exe'
'<Текущая директория>\peoxelowwd.exe'
'<Текущая директория>\fhbttchxzq.exe'
'<Текущая директория>\phcvsajfit.exe'
'<Текущая директория>\bissdfvosh.exe'
'<Текущая директория>\lqxkechfah.exe'
'<Текущая директория>\bsgmjimzls.exe'
'<Текущая директория>\litdceyxts.exe'
'<Текущая директория>\ltiphgohnu.exe'
'<Текущая директория>\vjvgakaydv.exe'
'<Текущая директория>\pxocmybvpq.exe'
'<Текущая директория>\gobglpdynd.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PEOXELOWWD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CWVUXQBFFR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JCGYYUULUE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WUWVSRYUDS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JVDRDWKVNG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MQUQTRTYIF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SVFCCVMDWR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRVBSXVGRQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FHBTTCHXZQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PXOCMYBVPQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PHCVSAJFIT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BISSDFVOSH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQXKECHFAH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BSGMJIMZLS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LITDCEYXTS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTIPHGOHNU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VJVGAKAYDV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ICCDUHMHMR.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GOBGLPDYND.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WGOWJKJHXC.exe"