Trojan.MulDrop13.10872

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\dlbnjczfmh.exe
<Текущая директория>\yyuwmkndnh.exe
<Текущая директория>\obdgqikxyj.exe
<Текущая директория>\eefivgpjbu.exe
<Текущая директория>\reufgltsli.exe
<Текущая директория>\hssbilgwpv.exe
<Текущая директория>\rixsjpauyv.exe
<Текущая директория>\eamhvnevhj.exe
<Текущая директория>\uddxwifiaj.exe
<Текущая директория>\rsuehsierx.exe
<Текущая директория>\ugzwcphrfg.exe
<Текущая директория>\tzophrycyj.exe
<Текущая директория>\grvmtwclix.exe
<Текущая директория>\qhieusobqy.exe
nul
<Текущая директория>\dtmudaqutw.exe
<Текущая директория>\qltqxxuecl.exe
<Текущая директория>\qlixmuypki.exe
<Текущая директория>\ilvbccazqu.exe

Удаляет следующие файлы

<Текущая директория>\dlbnjczfmh.exe
<Текущая директория>\yyuwmkndnh.exe
<Текущая директория>\obdgqikxyj.exe
<Текущая директория>\reufgltsli.exe
<Текущая директория>\eefivgpjbu.exe
<Текущая директория>\hssbilgwpv.exe
<Текущая директория>\rixsjpauyv.exe
<Текущая директория>\eamhvnevhj.exe
<Текущая директория>\rsuehsierx.exe
<Текущая директория>\qlixmuypki.exe
<Текущая директория>\ugzwcphrfg.exe
<Текущая директория>\tzophrycyj.exe
<Текущая директория>\grvmtwclix.exe
<Текущая директория>\qhieusobqy.exe
<Текущая директория>\dtmudaqutw.exe
<Текущая директория>\qltqxxuecl.exe
<Текущая директория>\uddxwifiaj.exe
<Текущая директория>\ilvbccazqu.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\dlbnjczfmh.exe'
'<Текущая директория>\yyuwmkndnh.exe'
'<Текущая директория>\obdgqikxyj.exe'
'<Текущая директория>\eefivgpjbu.exe'
'<Текущая директория>\reufgltsli.exe'
'<Текущая директория>\hssbilgwpv.exe'
'<Текущая директория>\rixsjpauyv.exe'
'<Текущая директория>\eamhvnevhj.exe'
'<Текущая директория>\rsuehsierx.exe'
'<Текущая директория>\qlixmuypki.exe'
'<Текущая директория>\ugzwcphrfg.exe'
'<Текущая директория>\tzophrycyj.exe'
'<Текущая директория>\grvmtwclix.exe'
'<Текущая директория>\qhieusobqy.exe'
'<Текущая директория>\dtmudaqutw.exe'
'<Текущая директория>\qltqxxuecl.exe'
'<Текущая директория>\uddxwifiaj.exe'
'<Текущая директория>\ilvbccazqu.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UDDXWIFIAJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYUWMKNDNH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OBDGQIKXYJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEFIVGPJBU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\REUFGLTSLI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HSSBILGWPV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RIXSJPAUYV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EAMHVNEVHJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ILVBCCAZQU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RSUEHSIERX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UGZWCPHRFG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TZOPHRYCYJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GRVMTWCLIX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QHIEUSOBQY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DTMUDAQUTW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QLTQXXUECL.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DLBNJCZFMH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QLIXMUYPKI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKOERFWQHG.exe"