Trojan.MulDrop13.10793

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\rqonlhaclt.exe
<Текущая директория>\sydxsjzvhd.exe
<Текущая директория>\fqludodxrs.exe
<Текущая директория>\lwwymkfkfe.exe
<Текущая директория>\czfaqqbwro.exe
<Текущая директория>\pzmxcnofac.exe
<Текущая директория>\vexjkrhtpp.exe
<Текущая директория>\ixfxwwtuyd.exe
<Текущая директория>\snspxsfsgd.exe
<Текущая директория>\bvfgywzjwe.exe
<Текущая директория>\llkqrtkhee.exe
<Текущая директория>\ejkzmbqwcf.exe
<Текущая директория>\ozyinykutf.exe
<Текущая директория>\ebzsrwggwp.exe
<Текущая директория>\rugpdbkpfe.exe
<Текущая директория>\emwmoyxyps.exe
<Текущая директория>\kshqxbqeee.exe
nul
<Текущая директория>\uiuhygkcuf.exe
<Текущая директория>\eyzrrcvtcf.exe
<Текущая директория>\cvunnmdcwb.exe
<Текущая директория>\pdnqcgqtmf.exe

Удаляет следующие файлы

<Текущая директория>\rqonlhaclt.exe
<Текущая директория>\sydxsjzvhd.exe
<Текущая директория>\fqludodxrs.exe
<Текущая директория>\lwwymkfkfe.exe
<Текущая директория>\czfaqqbwro.exe
<Текущая директория>\pzmxcnofac.exe
<Текущая директория>\vexjkrhtpp.exe
<Текущая директория>\ixfxwwtuyd.exe
<Текущая директория>\snspxsfsgd.exe
<Текущая директория>\cvunnmdcwb.exe
<Текущая директория>\llkqrtkhee.exe
<Текущая директория>\ejkzmbqwcf.exe
<Текущая директория>\ozyinykutf.exe
<Текущая директория>\ebzsrwggwp.exe
<Текущая директория>\rugpdbkpfe.exe
<Текущая директория>\emwmoyxyps.exe
<Текущая директория>\uiuhygkcuf.exe
<Текущая директория>\kshqxbqeee.exe
<Текущая директория>\eyzrrcvtcf.exe
<Текущая директория>\bvfgywzjwe.exe
<Текущая директория>\pdnqcgqtmf.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\rqonlhaclt.exe'
'<Текущая директория>\sydxsjzvhd.exe'
'<Текущая директория>\fqludodxrs.exe'
'<Текущая директория>\lwwymkfkfe.exe'
'<Текущая директория>\czfaqqbwro.exe'
'<Текущая директория>\pzmxcnofac.exe'
'<Текущая директория>\vexjkrhtpp.exe'
'<Текущая директория>\ixfxwwtuyd.exe'
'<Текущая директория>\snspxsfsgd.exe'
'<Текущая директория>\cvunnmdcwb.exe'
'<Текущая директория>\bvfgywzjwe.exe'
'<Текущая директория>\ejkzmbqwcf.exe'
'<Текущая директория>\ozyinykutf.exe'
'<Текущая директория>\ebzsrwggwp.exe'
'<Текущая директория>\rugpdbkpfe.exe'
'<Текущая директория>\emwmoyxyps.exe'
'<Текущая директория>\kshqxbqeee.exe'
'<Текущая директория>\uiuhygkcuf.exe'
'<Текущая директория>\eyzrrcvtcf.exe'
'<Текущая директория>\llkqrtkhee.exe'
'<Текущая директория>\pdnqcgqtmf.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PDNQCGQTMF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CVUNNMDCWB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SYDXSJZVHD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FQLUDODXRS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LWWYMKFKFE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CZFAQQBWRO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PZMXCNOFAC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VEXJKRHTPP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IXFXWWTUYD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SNSPXSFSGD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CKFBQJMRDQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BVFGYWZJWE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EJKZMBQWCF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OZYINYKUTF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EBZSRWGGWP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RUGPDBKPFE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EMWMOYXYPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KSHQXBQEEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UIUHYGKCUF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EYZRRCVTCF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RQONLHACLT.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LLKQRTKHEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SUSKPFATVQ.exe"