Trojan.MulDrop13.10785

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hozalmeiqq.exe
<Текущая директория>\ieojaoecma.exe
<Текущая директория>\okznasxian.exe
<Текущая директория>\bcgkupjrkb.exe
<Текущая директория>\iirodsdeyn.exe
<Текущая директория>\ldivtvmzle.exe
<Текущая директория>\yvpkesqiva.exe
<Текущая директория>\ebiwnwrojn.exe
<Текущая директория>\rbptytvxtb.exe
<Текущая директория>\czvxrkdwxo.exe
<Текущая директория>\etxpsyiycp.exe
<Текущая директория>\upvluyvchc.exe
<Текущая директория>\hhcigdzlrq.exe
<Текущая директория>\onnmozarfc.exe
<Текущая директория>\xdadpdmpnd.exe
<Текущая директория>\hlnvihgodd.exe
<Текущая директория>\hecgokwywo.exe
nul
<Текущая директория>\uwjdzhahgc.exe
<Текущая директория>\rmemevmhmd.exe
<Текущая директория>\sjqoqoryho.exe

Удаляет следующие файлы

<Текущая директория>\hozalmeiqq.exe
<Текущая директория>\okznasxian.exe
<Текущая директория>\iirodsdeyn.exe
<Текущая директория>\ldivtvmzle.exe
<Текущая директория>\yvpkesqiva.exe
<Текущая директория>\ebiwnwrojn.exe
<Текущая директория>\rbptytvxtb.exe
<Текущая директория>\etxpsyiycp.exe
<Текущая директория>\rmemevmhmd.exe
<Текущая директория>\upvluyvchc.exe
<Текущая директория>\hhcigdzlrq.exe
<Текущая директория>\onnmozarfc.exe
<Текущая директория>\xdadpdmpnd.exe
<Текущая директория>\hlnvihgodd.exe
<Текущая директория>\hecgokwywo.exe
<Текущая директория>\uwjdzhahgc.exe
<Текущая директория>\bcgkupjrkb.exe
<Текущая директория>\czvxrkdwxo.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hozalmeiqq.exe'
'<Текущая директория>\ieojaoecma.exe'
'<Текущая директория>\okznasxian.exe'
'<Текущая директория>\bcgkupjrkb.exe'
'<Текущая директория>\iirodsdeyn.exe'
'<Текущая директория>\ldivtvmzle.exe'
'<Текущая директория>\yvpkesqiva.exe'
'<Текущая директория>\ebiwnwrojn.exe'
'<Текущая директория>\rbptytvxtb.exe'
'<Текущая директория>\etxpsyiycp.exe'
'<Текущая директория>\rmemevmhmd.exe'
'<Текущая директория>\upvluyvchc.exe'
'<Текущая директория>\hhcigdzlrq.exe'
'<Текущая директория>\onnmozarfc.exe'
'<Текущая директория>\xdadpdmpnd.exe'
'<Текущая директория>\hlnvihgodd.exe'
'<Текущая директория>\hecgokwywo.exe'
'<Текущая директория>\uwjdzhahgc.exe'
'<Текущая директория>\czvxrkdwxo.exe'
'<Текущая директория>\sjqoqoryho.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CZVXRKDWXO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IEOJAOECMA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OKZNASXIAN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BCGKUPJRKB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IIRODSDEYN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LDIVTVMZLE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YVPKESQIVA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EBIWNWROJN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RBPTYTVXTB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SJQOQORYHO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ETXPSYIYCP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UPVLUYVCHC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHCIGDZLRQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ONNMOZARFC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XDADPDMPND.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HLNVIHGODD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HECGOKWYWO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWJDZHAHGC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HOZALMEIQQ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RMEMEVMHMD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VAVZDNTYPZ.exe"