Trojan.MulDrop13.10779

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\xiruiorpmm.exe
<Текущая директория>\ekdoartewy.exe
<Текущая директория>\osqgbwncmy.exe
<Текущая директория>\bsxuntrevm.exe
<Текущая директория>\olmryyenfa.exe
<Текущая директория>\uqxdhuxatn.exe
<Текущая директория>\eglniyrrbn.exe
<Текущая директория>\rzsjuvvalj.exe
<Текущая директория>\erzggazbdy.exe
<Текущая директория>\uubqkyevga.exe
<Текущая директория>\rkvroupdmj.exe
<Текущая директория>\bzuusbxium.exe
<Текущая директория>\asioyentox.exe
<Текущая директория>\nlqlkbscxl.exe
<Текущая директория>\uqjpsethmy.exe
<Текущая директория>\dgogljfgcy.exe
<Текущая директория>\qyvdfgrhlm.exe
<Текущая директория>\uumcvjskyl.exe
<Текущая директория>\azfgdmtpnx.exe
nul
<Текущая директория>\kpkxxjfodx.exe
<Текущая директория>\rcvwxzcugw.exe
<Текущая директория>\frovdplucn.exe

Удаляет следующие файлы

<Текущая директория>\xiruiorpmm.exe
<Текущая директория>\osqgbwncmy.exe
<Текущая директория>\bsxuntrevm.exe
<Текущая директория>\olmryyenfa.exe
<Текущая директория>\uqxdhuxatn.exe
<Текущая директория>\eglniyrrbn.exe
<Текущая директория>\rzsjuvvalj.exe
<Текущая директория>\erzggazbdy.exe
<Текущая директория>\uubqkyevga.exe
<Текущая директория>\ekdoartewy.exe
<Текущая директория>\bzuusbxium.exe
<Текущая директория>\asioyentox.exe
<Текущая директория>\nlqlkbscxl.exe
<Текущая директория>\uqjpsethmy.exe
<Текущая директория>\dgogljfgcy.exe
<Текущая директория>\qyvdfgrhlm.exe
<Текущая директория>\uumcvjskyl.exe
<Текущая директория>\azfgdmtpnx.exe
<Текущая директория>\kpkxxjfodx.exe
<Текущая директория>\rcvwxzcugw.exe
<Текущая директория>\frovdplucn.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\xiruiorpmm.exe'
'<Текущая директория>\ekdoartewy.exe'
'<Текущая директория>\osqgbwncmy.exe'
'<Текущая директория>\bsxuntrevm.exe'
'<Текущая директория>\olmryyenfa.exe'
'<Текущая директория>\uqxdhuxatn.exe'
'<Текущая директория>\eglniyrrbn.exe'
'<Текущая директория>\rzsjuvvalj.exe'
'<Текущая директория>\erzggazbdy.exe'
'<Текущая директория>\uubqkyevga.exe'
'<Текущая директория>\bzuusbxium.exe'
'<Текущая директория>\rcvwxzcugw.exe'
'<Текущая директория>\asioyentox.exe'
'<Текущая директория>\nlqlkbscxl.exe'
'<Текущая директория>\uqjpsethmy.exe'
'<Текущая директория>\dgogljfgcy.exe'
'<Текущая директория>\qyvdfgrhlm.exe'
'<Текущая директория>\uumcvjskyl.exe'
'<Текущая директория>\azfgdmtpnx.exe'
'<Текущая директория>\kpkxxjfodx.exe'
'<Текущая директория>\rkvroupdmj.exe'
'<Текущая директория>\frovdplucn.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZZBXNVKJK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FROVDPLUCN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RKVROUPDMJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKDOARTEWY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OSQGBWNCMY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BSXUNTREVM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OLMRYYENFA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UQXDHUXATN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EGLNIYRRBN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RZSJUVVALJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ERZGGAZBDY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTGXPJTWUY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UUBQKYEVGA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RCVWXZCUGW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASIOYENTOX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NLQLKBSCXL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UQJPSETHMY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DGOGLJFGCY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QYVDFGRHLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UUMCVJSKYL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AZFGDMTPNX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KPKXXJFODX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XIRUIORPMM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BZUUSBXIUM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYYYZPTBIA.exe"