Trojan.MulDrop13.10797

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\mgomkqseyx.exe
<Текущая директория>\aglkkywzdv.exe
<Текущая директория>\kwycdcqxlw.exe
<Текущая директория>\tmlteycnbw.exe
<Текущая директория>\gfsqqdowlk.exe
<Текущая директория>\txankasyvg.exe
<Текущая директория>\dnnwdfmwdh.exe
<Текущая директория>\ndanejxuth.exe
<Текущая директория>\dgcqihugwj.exe
<Текущая директория>\dqyjgjkypu.exe
<Текущая директория>\guhiwmttkk.exe
<Текущая директория>\mzaueinzyx.exe
<Текущая директория>\whfdfmgxhx.exe
<Текущая директория>\gxsvzqswxx.exe
<Текущая директория>\jsjuxtbrjw.exe
<Текущая директория>\wlqqiqfatk.exe
nul
<Текущая директория>\zohpytovoj.exe
<Текущая директория>\qygbjbkinv.exe
<Текущая директория>\rgjhmzuquk.exe

Удаляет следующие файлы

<Текущая директория>\mgomkqseyx.exe
<Текущая директория>\qygbjbkinv.exe
<Текущая директория>\kwycdcqxlw.exe
<Текущая директория>\tmlteycnbw.exe
<Текущая директория>\gfsqqdowlk.exe
<Текущая директория>\txankasyvg.exe
<Текущая директория>\dnnwdfmwdh.exe
<Текущая директория>\dgcqihugwj.exe
<Текущая директория>\rgjhmzuquk.exe
<Текущая директория>\ndanejxuth.exe
<Текущая директория>\guhiwmttkk.exe
<Текущая директория>\mzaueinzyx.exe
<Текущая директория>\gxsvzqswxx.exe
<Текущая директория>\whfdfmgxhx.exe
<Текущая директория>\jsjuxtbrjw.exe
<Текущая директория>\wlqqiqfatk.exe
<Текущая директория>\zohpytovoj.exe
<Текущая директория>\dqyjgjkypu.exe
<Текущая директория>\aglkkywzdv.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\mgomkqseyx.exe'
'<Текущая директория>\aglkkywzdv.exe'
'<Текущая директория>\kwycdcqxlw.exe'
'<Текущая директория>\tmlteycnbw.exe'
'<Текущая директория>\gfsqqdowlk.exe'
'<Текущая директория>\txankasyvg.exe'
'<Текущая директория>\dnnwdfmwdh.exe'
'<Текущая директория>\ndanejxuth.exe'
'<Текущая директория>\qygbjbkinv.exe'
'<Текущая директория>\dgcqihugwj.exe'
'<Текущая директория>\guhiwmttkk.exe'
'<Текущая директория>\mzaueinzyx.exe'
'<Текущая директория>\whfdfmgxhx.exe'
'<Текущая директория>\gxsvzqswxx.exe'
'<Текущая директория>\jsjuxtbrjw.exe'
'<Текущая директория>\wlqqiqfatk.exe'
'<Текущая директория>\zohpytovoj.exe'
'<Текущая директория>\dqyjgjkypu.exe'
'<Текущая директория>\rgjhmzuquk.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ADIFHTXERI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RGJHMZUQUK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QYGBJBKINV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AGLKKYWZDV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KWYCDCQXLW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TMLTEYCNBW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GFSQQDOWLK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TXANKASYVG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DNNWDFMWDH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NDANEJXUTH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DGCQIHUGWJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DQYJGJKYPU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GUHIWMTTKK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MZAUEINZYX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WHFDFMGXHX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GXSVZQSWXX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JSJUXTBRJW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WLQQIQFATK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZOHPYTOVOJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MGOMKQSEYX.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XIRGRQOBWK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HFHWNTSHTH.exe"