Trojan.MulDrop13.10795

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\crujmuwqfv.exe
<Текущая директория>\appgiddzaj.exe
<Текущая директория>\dsxfygeuvi.exe
<Текущая директория>\dduydivmok.exe
<Текущая директория>\nthpwfocel.exe
<Текущая директория>\qoqouipxrj.exe
<Текущая директория>\trhnklyami.exe
<Текущая директория>\juqppivupk.exe
<Текущая директория>\nphoelepki.exe
<Текущая директория>\wxmfgqpnsj.exe
<Текущая директория>\qdmgaqvcqj.exe
<Текущая директория>\dvudmnhdax.exe
nul
<Текущая директория>\wtmmgwmsyy.exe
<Текущая директория>\jtbbstrbhu.exe
<Текущая директория>\tbhstxczxv.exe
<Текущая директория>\kmfedyzfxh.exe
<Текущая директория>\aesmkbnphh.exe

Удаляет следующие файлы

<Текущая директория>\crujmuwqfv.exe
<Текущая директория>\tbhstxczxv.exe
<Текущая директория>\wtmmgwmsyy.exe
<Текущая директория>\jtbbstrbhu.exe
<Текущая директория>\dvudmnhdax.exe
<Текущая директория>\qdmgaqvcqj.exe
<Текущая директория>\wxmfgqpnsj.exe
<Текущая директория>\juqppivupk.exe
<Текущая директория>\nphoelepki.exe
<Текущая директория>\trhnklyami.exe
<Текущая директория>\qoqouipxrj.exe
<Текущая директория>\nthpwfocel.exe
<Текущая директория>\dduydivmok.exe
<Текущая директория>\dsxfygeuvi.exe
<Текущая директория>\appgiddzaj.exe
<Текущая директория>\kmfedyzfxh.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\crujmuwqfv.exe'
'<Текущая директория>\appgiddzaj.exe'
'<Текущая директория>\dsxfygeuvi.exe'
'<Текущая директория>\dduydivmok.exe'
'<Текущая директория>\nthpwfocel.exe'
'<Текущая директория>\qoqouipxrj.exe'
'<Текущая директория>\trhnklyami.exe'
'<Текущая директория>\kmfedyzfxh.exe'
'<Текущая директория>\juqppivupk.exe'
'<Текущая директория>\wxmfgqpnsj.exe'
'<Текущая директория>\qdmgaqvcqj.exe'
'<Текущая директория>\dvudmnhdax.exe'
'<Текущая директория>\wtmmgwmsyy.exe'
'<Текущая директория>\jtbbstrbhu.exe'
'<Текущая директория>\tbhstxczxv.exe'
'<Текущая директория>\nphoelepki.exe'
'<Текущая директория>\aesmkbnphh.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AESMKBNPHH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KMFEDYZFXH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\APPGIDDZAJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DSXFYGEUVI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DDUYDIVMOK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NTHPWFOCEL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QOQOUIPXRJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TRHNKLYAMI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UYHICYMBSU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JUQPPIVUPK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WXMFGQPNSJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QDMGAQVCQJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DVUDMNHDAX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WTMMGWMSYY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JTBBSTRBHU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TBHSTXCZXV.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CRUJMUWQFV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NPHOELEPKI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KIURBBALKU.exe"