Trojan.MulDrop13.10968

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\kcxtxtyliw.exe
<Текущая директория>\eeehwqxgtk.exe
nul
<Текущая директория>\kzmgupsrvj.exe
<Текущая директория>\koxmwnjhch.exe
<Текущая директория>\hakubikuoy.exe
<Текущая директория>\lsyoogmuwj.exe
<Текущая директория>\iohpydlrbl.exe
<Текущая директория>\bjodqikmng.exe
<Текущая директория>\yofeafbjai.exe
<Текущая директория>\bflqneljat.exe
<Текущая директория>\ykurxbconv.exe
<Текущая директория>\vpdshyttsw.exe
<Текущая директория>\vwozbwdbzu.exe

Удаляет следующие файлы

<Текущая директория>\kcxtxtyliw.exe
<Текущая директория>\eeehwqxgtk.exe
<Текущая директория>\kzmgupsrvj.exe
<Текущая директория>\koxmwnjhch.exe
<Текущая директория>\hakubikuoy.exe
<Текущая директория>\lsyoogmuwj.exe
<Текущая директория>\iohpydlrbl.exe
<Текущая директория>\bjodqikmng.exe
<Текущая директория>\yofeafbjai.exe
<Текущая директория>\bflqneljat.exe
<Текущая директория>\ykurxbconv.exe
<Текущая директория>\vpdshyttsw.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\kcxtxtyliw.exe'
'<Текущая директория>\eeehwqxgtk.exe'
'<Текущая директория>\kzmgupsrvj.exe'
'<Текущая директория>\koxmwnjhch.exe'
'<Текущая директория>\hakubikuoy.exe'
'<Текущая директория>\lsyoogmuwj.exe'
'<Текущая директория>\iohpydlrbl.exe'
'<Текущая директория>\bjodqikmng.exe'
'<Текущая директория>\yofeafbjai.exe'
'<Текущая директория>\bflqneljat.exe'
'<Текущая директория>\ykurxbconv.exe'
'<Текущая директория>\vpdshyttsw.exe'
'<Текущая директория>\vwozbwdbzu.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KCXTXTYLIW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEEHWQXGTK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KZMGUPSRVJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KOXMWNJHCH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HAKUBIKUOY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LSYOOGMUWJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IOHPYDLRBL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BJODQIKMNG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YOFEAFBJAI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BFLQNELJAT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YKURXBCONV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VPDSHYTTSW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VWOZBWDBZU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SBYALTCGMV.exe"