Trojan.MulDrop13.10979

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\qpxwrkkdam.exe
<Текущая директория>\eafhmwnasp.exe
<Текущая директория>\rtmeybzkcm.exe
<Текущая директория>\ajzwzxkikm.exe
<Текущая директория>\rmbyddpuvo.exe
<Текущая директория>\hokaibmogy.exe
<Текущая директория>\uhsxtyqxqn.exe
<Текущая директория>\hzztfdcyzb.exe
<Текущая директория>\uaoqzaghjp.exe
<Текущая директория>\kcqsdgdbmz.exe
<Текущая директория>\afzuheivxc.exe
<Текущая директория>\qijwecegbm.exe
<Текущая директория>\xnuimfyupy.exe
<Текущая директория>\jgbfgkkvzn.exe
<Текущая директория>\ajkhkigpkp.exe
<Текущая директория>\nbsewnlyul.exe
<Текущая директория>\wrfvpkeocl.exe
nul
<Текущая директория>\nugxthbino.exe
<Текущая директория>\zmounnnrxc.exe
<Текущая директория>\ulsqtabkcp.exe
<Текущая директория>\hsktzvxbsb.exe

Удаляет следующие файлы

<Текущая директория>\qpxwrkkdam.exe
<Текущая директория>\rtmeybzkcm.exe
<Текущая директория>\ajzwzxkikm.exe
<Текущая директория>\rmbyddpuvo.exe
<Текущая директория>\hokaibmogy.exe
<Текущая директория>\uhsxtyqxqn.exe
<Текущая директория>\uaoqzaghjp.exe
<Текущая директория>\hzztfdcyzb.exe
<Текущая директория>\kcqsdgdbmz.exe
<Текущая директория>\qijwecegbm.exe
<Текущая директория>\afzuheivxc.exe
<Текущая директория>\jgbfgkkvzn.exe
<Текущая директория>\xnuimfyupy.exe
<Текущая директория>\ajkhkigpkp.exe
<Текущая директория>\nbsewnlyul.exe
<Текущая директория>\wrfvpkeocl.exe
<Текущая директория>\nugxthbino.exe
<Текущая директория>\zmounnnrxc.exe
<Текущая директория>\eafhmwnasp.exe
<Текущая директория>\ulsqtabkcp.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\qpxwrkkdam.exe'
'<Текущая директория>\eafhmwnasp.exe'
'<Текущая директория>\rtmeybzkcm.exe'
'<Текущая директория>\ajzwzxkikm.exe'
'<Текущая директория>\rmbyddpuvo.exe'
'<Текущая директория>\hokaibmogy.exe'
'<Текущая директория>\uhsxtyqxqn.exe'
'<Текущая директория>\hzztfdcyzb.exe'
'<Текущая директория>\uaoqzaghjp.exe'
'<Текущая директория>\ulsqtabkcp.exe'
'<Текущая директория>\kcqsdgdbmz.exe'
'<Текущая директория>\qijwecegbm.exe'
'<Текущая директория>\xnuimfyupy.exe'
'<Текущая директория>\jgbfgkkvzn.exe'
'<Текущая директория>\ajkhkigpkp.exe'
'<Текущая директория>\nbsewnlyul.exe'
'<Текущая директория>\wrfvpkeocl.exe'
'<Текущая директория>\nugxthbino.exe'
'<Текущая директория>\zmounnnrxc.exe'
'<Текущая директория>\afzuheivxc.exe'
'<Текущая директория>\hsktzvxbsb.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RTMEYBZKCM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AJZWZXKIKM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RMBYDDPUVO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HOKAIBMOGY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UHSXTYQXQN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HZZTFDCYZB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UAOQZAGHJP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KCQSDGDBMZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AFZUHEIVXC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QIJWECEGBM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XNUIMFYUPY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGBFGKKVZN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AJKHKIGPKP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NBSEWNLYUL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WRFVPKEOCL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NUGXTHBINO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZMOUNNNRXC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QPXWRKKDAM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EAFHMWNASP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ULSQTABKCP.exe"