Trojan.MulDrop13.11002

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\yxtmaswjsd.exe
<Текущая директория>\jvnfiziben.exe
<Текущая директория>\wnccbwmdob.exe
<Текущая директория>\plvkwxrzmc.exe
<Текущая директория>\cdchhcvawq.exe
<Текущая директория>\vjciccbpuz.exe
<Текущая директория>\frhzdhvocz.exe
<Текущая директория>\cpcbzvgoqa.exe
<Текущая директория>\srxwpezxln.exe
<Текущая директория>\bsyznkbxvq.exe
<Текущая директория>\olgwzingen.exe
<Текущая директория>\rowvpkobrd.exe
nul
<Текущая директория>\hbvqykbfwq.exe
<Текущая директория>\ohgchoctkc.exe
<Текущая директория>\fketajlyvc.exe
<Текущая директория>\zmlcjsxtvc.exe

Удаляет следующие файлы

<Текущая директория>\yxtmaswjsd.exe
<Текущая директория>\ohgchoctkc.exe
<Текущая директория>\rowvpkobrd.exe
<Текущая директория>\hbvqykbfwq.exe
<Текущая директория>\olgwzingen.exe
<Текущая директория>\bsyznkbxvq.exe
<Текущая директория>\srxwpezxln.exe
<Текущая директория>\fketajlyvc.exe
<Текущая директория>\frhzdhvocz.exe
<Текущая директория>\vjciccbpuz.exe
<Текущая директория>\cdchhcvawq.exe
<Текущая директория>\plvkwxrzmc.exe
<Текущая директория>\wnccbwmdob.exe
<Текущая директория>\jvnfiziben.exe
<Текущая директория>\zmlcjsxtvc.exe
<Текущая директория>\cpcbzvgoqa.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\yxtmaswjsd.exe'
'<Текущая директория>\ohgchoctkc.exe'
'<Текущая директория>\hbvqykbfwq.exe'
'<Текущая директория>\rowvpkobrd.exe'
'<Текущая директория>\olgwzingen.exe'
'<Текущая директория>\bsyznkbxvq.exe'
'<Текущая директория>\fketajlyvc.exe'
'<Текущая директория>\srxwpezxln.exe'
'<Текущая директория>\frhzdhvocz.exe'
'<Текущая директория>\vjciccbpuz.exe'
'<Текущая директория>\cdchhcvawq.exe'
'<Текущая директория>\plvkwxrzmc.exe'
'<Текущая директория>\wnccbwmdob.exe'
'<Текущая директория>\jvnfiziben.exe'
'<Текущая директория>\cpcbzvgoqa.exe'
'<Текущая директория>\zmlcjsxtvc.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JVNFIZIBEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WNCCBWMDOB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PLVKWXRZMC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CDCHHCVAWQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VJCICCBPUZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FRHZDHVOCZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SRXWPEZXLN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FKETAJLYVC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BSYZNKBXVQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OLGWZINGEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ROWVPKOBRD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HBVQYKBFWQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OHGCHOCTKC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YXTMASWJSD.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZMLCJSXTVC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CPCBZVGOQA.exe"