Trojan.MulDrop13.10990

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\abhaqbgust.exe
<Текущая директория>\rlxmbjcisf.exe
<Текущая директория>\uhokzmlcnw.exe
<Текущая директория>\bmzpahnqbi.exe
<Текущая директория>\hssbilgwpv.exe
<Текущая директория>\uszxcqsfzj.exe
<Текущая директория>\eamhvnevhj.exe
<Текущая директория>\lgmzsfjudt.exe
<Текущая директория>\qlixmuypki.exe
<Текущая директория>\dwmndttinh.exe
<Текущая директория>\qpukpyfrxv.exe
<Текущая директория>\afhbqurhnv.exe
nul
<Текущая директория>\jfjeobtqog.exe
<Текущая директория>\tvowixnoeh.exe
<Текущая директория>\ugzwcphrfg.exe
<Текущая директория>\eabvsciopg.exe

Удаляет следующие файлы

<Текущая директория>\abhaqbgust.exe
<Текущая директория>\tvowixnoeh.exe
<Текущая директория>\jfjeobtqog.exe
<Текущая директория>\afhbqurhnv.exe
<Текущая директория>\qpukpyfrxv.exe
<Текущая директория>\dwmndttinh.exe
<Текущая директория>\ugzwcphrfg.exe
<Текущая директория>\qlixmuypki.exe
<Текущая директория>\eamhvnevhj.exe
<Текущая директория>\hssbilgwpv.exe
<Текущая директория>\uszxcqsfzj.exe
<Текущая директория>\bmzpahnqbi.exe
<Текущая директория>\uhokzmlcnw.exe
<Текущая директория>\rlxmbjcisf.exe
<Текущая директория>\lgmzsfjudt.exe
<Текущая директория>\eabvsciopg.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\abhaqbgust.exe'
'<Текущая директория>\tvowixnoeh.exe'
'<Текущая директория>\jfjeobtqog.exe'
'<Текущая директория>\afhbqurhnv.exe'
'<Текущая директория>\qpukpyfrxv.exe'
'<Текущая директория>\dwmndttinh.exe'
'<Текущая директория>\ugzwcphrfg.exe'
'<Текущая директория>\qlixmuypki.exe'
'<Текущая директория>\eamhvnevhj.exe'
'<Текущая директория>\uszxcqsfzj.exe'
'<Текущая директория>\hssbilgwpv.exe'
'<Текущая директория>\bmzpahnqbi.exe'
'<Текущая директория>\uhokzmlcnw.exe'
'<Текущая директория>\rlxmbjcisf.exe'
'<Текущая директория>\lgmzsfjudt.exe'
'<Текущая директория>\eabvsciopg.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SIJNVUIYNH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YOUREXJEBU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VWOFJZZDTI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FEBPKDTCJJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LKMBSZMHXV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OFDAICVKSU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKOERFWQHG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EABVSCIOPG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LGMZSFJUDT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RLXMBJCISF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UHOKZMLCNW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ISWWUYWAXH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BMZPAHNQBI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\USZXCQSFZJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EAMHVNEVHJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QLIXMUYPKI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UGZWCPHRFG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DWMNDTTINH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QPUKPYFRXV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AFHBQURHNV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JFJEOBTQOG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TVOWIXNOEH.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ABHAQBGUST.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HSSBILGWPV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CNLSLUVUIV.exe"