Trojan.MulDrop13.10780

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\brtbbipkyu.exe
<Текущая директория>\fjkqalhpnk.exe
<Текущая директория>\prxabptfdl.exe
<Текущая директория>\csfxnmfonh.exe
<Текущая директория>\pkmtyrjpxv.exe
<Текущая директория>\vqxfhnkdli.exe
<Текущая директория>\iiectsomvw.exe
<Текущая директория>\yloexqlyyy.exe
<Текущая директория>\fqziftmmnk.exe
<Текущая директория>\srofzqrnwh.exe
<Текущая директория>\sjduoodgew.exe
<Текущая директория>\fjvclvdwgv.exe
<Текущая директория>\eckviytgzy.exe
<Текущая директория>\vfuxnvqaki.exe
<Текущая директория>\enzpoacysi.exe
<Текущая директория>\lsstwvdehu.exe
<Текущая директория>\uixkpapcxv.exe
<Текущая директория>\boqoydqilh.exe
<Текущая директория>\ogxlkaurvw.exe
nul
<Текущая директория>\ozmfpdkboy.exe
<Текущая директория>\rcdzxthfpj.exe
<Текущая директория>\frwxciqxui.exe

Удаляет следующие файлы

<Текущая директория>\brtbbipkyu.exe
<Текущая директория>\prxabptfdl.exe
<Текущая директория>\csfxnmfonh.exe
<Текущая директория>\pkmtyrjpxv.exe
<Текущая директория>\vqxfhnkdli.exe
<Текущая директория>\iiectsomvw.exe
<Текущая директория>\yloexqlyyy.exe
<Текущая директория>\fqziftmmnk.exe
<Текущая директория>\rcdzxthfpj.exe
<Текущая директория>\fjkqalhpnk.exe
<Текущая директория>\srofzqrnwh.exe
<Текущая директория>\eckviytgzy.exe
<Текущая директория>\vfuxnvqaki.exe
<Текущая директория>\enzpoacysi.exe
<Текущая директория>\lsstwvdehu.exe
<Текущая директория>\uixkpapcxv.exe
<Текущая директория>\boqoydqilh.exe
<Текущая директория>\ogxlkaurvw.exe
<Текущая директория>\ozmfpdkboy.exe
<Текущая директория>\fjvclvdwgv.exe
<Текущая директория>\sjduoodgew.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\brtbbipkyu.exe'
'<Текущая директория>\fjkqalhpnk.exe'
'<Текущая директория>\prxabptfdl.exe'
'<Текущая директория>\csfxnmfonh.exe'
'<Текущая директория>\pkmtyrjpxv.exe'
'<Текущая директория>\vqxfhnkdli.exe'
'<Текущая директория>\iiectsomvw.exe'
'<Текущая директория>\yloexqlyyy.exe'
'<Текущая директория>\fqziftmmnk.exe'
'<Текущая директория>\srofzqrnwh.exe'
'<Текущая директория>\fjvclvdwgv.exe'
'<Текущая директория>\rcdzxthfpj.exe'
'<Текущая директория>\eckviytgzy.exe'
'<Текущая директория>\vfuxnvqaki.exe'
'<Текущая директория>\enzpoacysi.exe'
'<Текущая директория>\lsstwvdehu.exe'
'<Текущая директория>\uixkpapcxv.exe'
'<Текущая директория>\boqoydqilh.exe'
'<Текущая директория>\ogxlkaurvw.exe'
'<Текущая директория>\ozmfpdkboy.exe'
'<Текущая директория>\sjduoodgew.exe'
'<Текущая директория>\frwxciqxui.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SJDUOODGEW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FJKQALHPNK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PRXABPTFDL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CSFXNMFONH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PKMTYRJPXV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VQXFHNKDLI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IIECTSOMVW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YLOEXQLYYY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FQZIFTMMNK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SROFZQRNWH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FRWXCIQXUI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FJVCLVDWGV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ECKVIYTGZY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VFUXNVQAKI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ENZPOACYSI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LSSTWVDEHU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UIXKPAPCXV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BOQOYDQILH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OGXLKAURVW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OZMFPDKBOY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BRTBBIPKYU.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RCDZXTHFPJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZLDLUFXRGV.exe"