Trojan.MulDrop13.10954

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\tmivsliusn.exe
<Текущая директория>\ohbmwuxssn.exe
<Текущая директория>\ekdoartewy.exe
<Текущая директория>\osqgbwncmy.exe
<Текущая директория>\bsxuntrevm.exe
<Текущая директория>\hyqhvwtrkz.exe
<Текущая директория>\rgvyoteisz.exe
<Текущая директория>\eglniyrrbn.exe
<Текущая директория>\ooqebccprn.exe
<Текущая директория>\lekngropxx.exe
<Текущая директория>\bpxbvzhqbk.exe
<Текущая директория>\unxcpamfzk.exe
<Текущая директория>\asioyentox.exe
<Текущая директория>\enznogwnin.exe
<Текущая директория>\ktkrwkqbxa.exe
<Текущая директория>\ujxipgjrfa.exe
<Текущая директория>\aoimykdftm.exe
nul
<Текущая директория>\kwvezgwwjn.exe
<Текущая директория>\huqfwdiepo.exe
<Текущая директория>\ymdrumkoob.exe

Удаляет следующие файлы

<Текущая директория>\tmivsliusn.exe
<Текущая директория>\lekngropxx.exe
<Текущая директория>\osqgbwncmy.exe
<Текущая директория>\bsxuntrevm.exe
<Текущая директория>\hyqhvwtrkz.exe
<Текущая директория>\rgvyoteisz.exe
<Текущая директория>\eglniyrrbn.exe
<Текущая директория>\ooqebccprn.exe
<Текущая директория>\ekdoartewy.exe
<Текущая директория>\bpxbvzhqbk.exe
<Текущая директория>\unxcpamfzk.exe
<Текущая директория>\asioyentox.exe
<Текущая директория>\enznogwnin.exe
<Текущая директория>\ktkrwkqbxa.exe
<Текущая директория>\ujxipgjrfa.exe
<Текущая директория>\aoimykdftm.exe
<Текущая директория>\kwvezgwwjn.exe
<Текущая директория>\huqfwdiepo.exe
<Текущая директория>\ohbmwuxssn.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\tmivsliusn.exe'
'<Текущая директория>\ohbmwuxssn.exe'
'<Текущая директория>\ekdoartewy.exe'
'<Текущая директория>\osqgbwncmy.exe'
'<Текущая директория>\bsxuntrevm.exe'
'<Текущая директория>\hyqhvwtrkz.exe'
'<Текущая директория>\rgvyoteisz.exe'
'<Текущая директория>\eglniyrrbn.exe'
'<Текущая директория>\ooqebccprn.exe'
'<Текущая директория>\bpxbvzhqbk.exe'
'<Текущая директория>\huqfwdiepo.exe'
'<Текущая директория>\unxcpamfzk.exe'
'<Текущая директория>\asioyentox.exe'
'<Текущая директория>\enznogwnin.exe'
'<Текущая директория>\ktkrwkqbxa.exe'
'<Текущая директория>\ujxipgjrfa.exe'
'<Текущая директория>\aoimykdftm.exe'
'<Текущая директория>\kwvezgwwjn.exe'
'<Текущая директория>\lekngropxx.exe'
'<Текущая директория>\ymdrumkoob.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LEKNGROPXX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OHBMWUXSSN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKDOARTEWY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OSQGBWNCMY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BSXUNTREVM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HYQHVWTRKZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RGVYOTEISZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EGLNIYRRBN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OOQEBCCPRN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YMDRUMKOOB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BPXBVZHQBK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UNXCPAMFZK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASIOYENTOX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ENZNOGWNIN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KTKRWKQBXA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UJXIPGJRFA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AOIMYKDFTM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KWVEZGWWJN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TMIVSLIUSN.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HUQFWDIEPO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTWUAPGFEM.exe"