Trojan.MulDrop13.10754

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\vnzlyzketm.exe
<Текущая директория>\dpkfidmtky.exe
<Текущая директория>\kvvjqgnzzl.exe
<Текущая директория>\tdjbrdzxpl.exe
<Текущая директория>\kgsdwjwrsn.exe
<Текущая директория>\twxupfqhin.exe
<Текущая директория>\abqyxjjvxa.exe
<Текущая директория>\jrvqyndlfa.exe
<Текущая директория>\tzizrjokva.exe
<Текущая директория>\qxdiwyikbk.exe
<Текущая директория>\tsxtxlfuol.exe
<Текущая директория>\jnvozlsyky.exe
<Текущая директория>\zqfydroswa.exe
<Текущая директория>\zbtkitfcpl.exe
<Текущая директория>\mtjhuqrlzz.exe
<Текущая директория>\zuqdgvvmin.exe
nul
<Текущая директория>\fzbporpaxz.exe
<Текущая директория>\mfmuxvqglm.exe
<Текущая директория>\dikkyqzswl.exe
<Текущая директория>\hhqrdboutk.exe

Удаляет следующие файлы

<Текущая директория>\vnzlyzketm.exe
<Текущая директория>\qxdiwyikbk.exe
<Текущая директория>\tdjbrdzxpl.exe
<Текущая директория>\kvvjqgnzzl.exe
<Текущая директория>\kgsdwjwrsn.exe
<Текущая директория>\twxupfqhin.exe
<Текущая директория>\abqyxjjvxa.exe
<Текущая директория>\jrvqyndlfa.exe
<Текущая директория>\tzizrjokva.exe
<Текущая директория>\tsxtxlfuol.exe
<Текущая директория>\dikkyqzswl.exe
<Текущая директория>\jnvozlsyky.exe
<Текущая директория>\zqfydroswa.exe
<Текущая директория>\zbtkitfcpl.exe
<Текущая директория>\zuqdgvvmin.exe
<Текущая директория>\mtjhuqrlzz.exe
<Текущая директория>\fzbporpaxz.exe
<Текущая директория>\mfmuxvqglm.exe
<Текущая директория>\hhqrdboutk.exe
<Текущая директория>\dpkfidmtky.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\vnzlyzketm.exe'
'<Текущая директория>\dpkfidmtky.exe'
'<Текущая директория>\kvvjqgnzzl.exe'
'<Текущая директория>\tdjbrdzxpl.exe'
'<Текущая директория>\kgsdwjwrsn.exe'
'<Текущая директория>\twxupfqhin.exe'
'<Текущая директория>\abqyxjjvxa.exe'
'<Текущая директория>\jrvqyndlfa.exe'
'<Текущая директория>\tzizrjokva.exe'
'<Текущая директория>\tsxtxlfuol.exe'
'<Текущая директория>\dikkyqzswl.exe'
'<Текущая директория>\jnvozlsyky.exe'
'<Текущая директория>\zqfydroswa.exe'
'<Текущая директория>\zbtkitfcpl.exe'
'<Текущая директория>\mtjhuqrlzz.exe'
'<Текущая директория>\zuqdgvvmin.exe'
'<Текущая директория>\fzbporpaxz.exe'
'<Текущая директория>\mfmuxvqglm.exe'
'<Текущая директория>\qxdiwyikbk.exe'
'<Текущая директория>\hhqrdboutk.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XRDACXCVDB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHQRDBOUTK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QXDIWYIKBK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DPKFIDMTKY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KVVJQGNZZL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TDJBRDZXPL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KGSDWJWRSN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TWXUPFQHIN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ABQYXJJVXA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRVQYNDLFA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWUBMUUAIL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TZIZRJOKVA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIKKYQZSWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JNVOZLSYKY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZQFYDROSWA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZBTKITFCPL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MTJHUQRLZZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZUQDGVVMIN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZBPORPAXZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFMUXVQGLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VNZLYZKETM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TSXTXLFUOL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UDXHGSDQOA.exe"