Trojan.MulDrop13.10763

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\xkleybyozc.exe
<Текущая директория>\ipqebgtokc.exe
<Текущая директория>\ysagfdyzve.exe
<Текущая директория>\ydozkgosop.exe
<Текущая директория>\ldwwwdstyd.exe
<Текущая директория>\sjhaeglgnp.exe
<Текущая директория>\ilqcjeqaqr.exe
<Текущая директория>\vexzujubzg.exe
<Текущая директория>\bjildnwpos.exe
<Текущая директория>\eezktqwkjr.exe
<Текущая директория>\rfghnnjtsf.exe
<Текущая директория>\yczlnqczhr.exe
<Текущая директория>\ofbnsohskt.exe
<Текущая директория>\bgqkltlcuq.exe
<Текущая директория>\ebzqbouwpg.exe
<Текущая директория>\rtofntygyc.exe
<Текущая директория>\xzzrvxzlnp.exe
<Текущая директория>\eekvesszbt.exe
nul
<Текущая директория>\kkvinwueqg.exe
<Текущая директория>\smhcwawuhs.exe
<Текущая директория>\fmzfldslxd.exe

Удаляет следующие файлы

<Текущая директория>\xkleybyozc.exe
<Текущая директория>\ysagfdyzve.exe
<Текущая директория>\ydozkgosop.exe
<Текущая директория>\ldwwwdstyd.exe
<Текущая директория>\sjhaeglgnp.exe
<Текущая директория>\vexzujubzg.exe
<Текущая директория>\ilqcjeqaqr.exe
<Текущая директория>\bjildnwpos.exe
<Текущая директория>\eezktqwkjr.exe
<Текущая директория>\rfghnnjtsf.exe
<Текущая директория>\yczlnqczhr.exe
<Текущая директория>\ofbnsohskt.exe
<Текущая директория>\ebzqbouwpg.exe
<Текущая директория>\bgqkltlcuq.exe
<Текущая директория>\rtofntygyc.exe
<Текущая директория>\xzzrvxzlnp.exe
<Текущая директория>\eekvesszbt.exe
<Текущая директория>\kkvinwueqg.exe
<Текущая директория>\ipqebgtokc.exe
<Текущая директория>\smhcwawuhs.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\xkleybyozc.exe'
'<Текущая директория>\ipqebgtokc.exe'
'<Текущая директория>\ysagfdyzve.exe'
'<Текущая директория>\ydozkgosop.exe'
'<Текущая директория>\ldwwwdstyd.exe'
'<Текущая директория>\sjhaeglgnp.exe'
'<Текущая директория>\ilqcjeqaqr.exe'
'<Текущая директория>\vexzujubzg.exe'
'<Текущая директория>\bjildnwpos.exe'
'<Текущая директория>\smhcwawuhs.exe'
'<Текущая директория>\eezktqwkjr.exe'
'<Текущая директория>\yczlnqczhr.exe'
'<Текущая директория>\ofbnsohskt.exe'
'<Текущая директория>\bgqkltlcuq.exe'
'<Текущая директория>\ebzqbouwpg.exe'
'<Текущая директория>\rtofntygyc.exe'
'<Текущая директория>\xzzrvxzlnp.exe'
'<Текущая директория>\eekvesszbt.exe'
'<Текущая директория>\kkvinwueqg.exe'
'<Текущая директория>\rfghnnjtsf.exe'
'<Текущая директория>\fmzfldslxd.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YSAGFDYZVE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YDOZKGOSOP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LDWWWDSTYD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SJHAEGLGNP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ILQCJEQAQR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VEXZUJUBZG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BJILDNWPOS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEZKTQWKJR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RFGHNNJTSF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YCZLNQCZHR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OFBNSOHSKT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BGQKLTLCUQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EBZQBOUWPG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RTOFNTYGYC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XZZRVXZLNP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEKVESSZBT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KKVINWUEQG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XKLEYBYOZC.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IPQEBGTOKC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SMHCWAWUHS.exe"