Trojan.MulDrop13.10761

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\uucnkpnofm.exe
<Текущая директория>\csnocanqco.exe
<Текущая директория>\iyysldgwra.exe
<Текущая директория>\vqgpeatfao.exe
<Текущая директория>\fgtgxfedip.exe
<Текущая директория>\szadjciesd.exe
<Текущая директория>\cpnmkgcdid.exe
<Текущая директория>\ohujwdgesz.exe
<Текущая директория>\bzcgiitnbo.exe
<Текущая директория>\bsyznkbxvq.exe
<Текущая директория>\olgwzingen.exe
<Текущая директория>\ybtnamzfmn.exe
<Текущая директория>\ltakmjlgwb.exe
nul
<Текущая директория>\ythhxoppgp.exe
<Текущая директория>\hbvqykbfwq.exe
<Текущая директория>\pagrqvbhtz.exe
<Текущая директория>\fktaxyprdz.exe

Удаляет следующие файлы

<Текущая директория>\uucnkpnofm.exe
<Текущая директория>\ythhxoppgp.exe
<Текущая директория>\hbvqykbfwq.exe
<Текущая директория>\ltakmjlgwb.exe
<Текущая директория>\olgwzingen.exe
<Текущая директория>\ybtnamzfmn.exe
<Текущая директория>\bsyznkbxvq.exe
<Текущая директория>\bzcgiitnbo.exe
<Текущая директория>\ohujwdgesz.exe
<Текущая директория>\cpnmkgcdid.exe
<Текущая директория>\szadjciesd.exe
<Текущая директория>\vqgpeatfao.exe
<Текущая директория>\fgtgxfedip.exe
<Текущая директория>\iyysldgwra.exe
<Текущая директория>\csnocanqco.exe
<Текущая директория>\pagrqvbhtz.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\uucnkpnofm.exe'
'<Текущая директория>\csnocanqco.exe'
'<Текущая директория>\iyysldgwra.exe'
'<Текущая директория>\vqgpeatfao.exe'
'<Текущая директория>\fgtgxfedip.exe'
'<Текущая директория>\szadjciesd.exe'
'<Текущая директория>\cpnmkgcdid.exe'
'<Текущая директория>\pagrqvbhtz.exe'
'<Текущая директория>\ohujwdgesz.exe'
'<Текущая директория>\bsyznkbxvq.exe'
'<Текущая директория>\olgwzingen.exe'
'<Текущая директория>\ybtnamzfmn.exe'
'<Текущая директория>\ltakmjlgwb.exe'
'<Текущая директория>\ythhxoppgp.exe'
'<Текущая директория>\hbvqykbfwq.exe'
'<Текущая директория>\bzcgiitnbo.exe'
'<Текущая директория>\fktaxyprdz.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IYYSLDGWRA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VQGPEATFAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FGTGXFEDIP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SZADJCIESD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CPNMKGCDID.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OHUJWDGESZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BZCGIITNBO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BSYZNKBXVQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OLGWZINGEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YBTNAMZFMN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTAKMJLGWB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTHHXOPPGP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HBVQYKBFWQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UUCNKPNOFM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CSNOCANQCO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PAGRQVBHTZ.exe"