Trojan.MulDrop13.10769

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ijggsddsry.exe
<Текущая директория>\ghbcgmkblm.exe
<Текущая директория>\mmmpoidoaz.exe
<Текущая директория>\tsxtxlfuol.exe
<Текущая директория>\dikkyqzswl.exe
<Текущая директория>\pashknduga.exe
<Текущая директория>\mimvxobbfo.exe
<Текущая директория>\zbtkitfcpl.exe
<Текущая директория>\mtjhuqrlzz.exe
<Текущая директория>\tououhgaby.exe
<Текущая директория>\szutdukrnl.exe
<Текущая директория>\mfmuxvqglm.exe
<Текущая директория>\fdmurvvcjn.exe
<Текущая директория>\svurlbadtb.exe
<Текущая директория>\fvbowymndx.exe
<Текущая директория>\soilidqoml.exe
nul
<Текущая директория>\irsnmanhpo.exe
<Текущая директория>\vjzjygzrhc.exe
<Текущая директория>\fzbporpaxz.exe
<Текущая директория>\jyhwtlmbly.exe

Удаляет следующие файлы

<Текущая директория>\ijggsddsry.exe
<Текущая директория>\ghbcgmkblm.exe
<Текущая директория>\mmmpoidoaz.exe
<Текущая директория>\tsxtxlfuol.exe
<Текущая директория>\dikkyqzswl.exe
<Текущая директория>\pashknduga.exe
<Текущая директория>\zbtkitfcpl.exe
<Текущая директория>\mimvxobbfo.exe
<Текущая директория>\mtjhuqrlzz.exe
<Текущая директория>\szutdukrnl.exe
<Текущая директория>\fzbporpaxz.exe
<Текущая директория>\mfmuxvqglm.exe
<Текущая директория>\fdmurvvcjn.exe
<Текущая директория>\svurlbadtb.exe
<Текущая директория>\soilidqoml.exe
<Текущая директория>\fvbowymndx.exe
<Текущая директория>\irsnmanhpo.exe
<Текущая директория>\vjzjygzrhc.exe
<Текущая директория>\tououhgaby.exe
<Текущая директория>\jyhwtlmbly.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ijggsddsry.exe'
'<Текущая директория>\ghbcgmkblm.exe'
'<Текущая директория>\mmmpoidoaz.exe'
'<Текущая директория>\tsxtxlfuol.exe'
'<Текущая директория>\dikkyqzswl.exe'
'<Текущая директория>\pashknduga.exe'
'<Текущая директория>\mimvxobbfo.exe'
'<Текущая директория>\zbtkitfcpl.exe'
'<Текущая директория>\mtjhuqrlzz.exe'
'<Текущая директория>\szutdukrnl.exe'
'<Текущая директория>\fzbporpaxz.exe'
'<Текущая директория>\mfmuxvqglm.exe'
'<Текущая директория>\fdmurvvcjn.exe'
'<Текущая директория>\svurlbadtb.exe'
'<Текущая директория>\fvbowymndx.exe'
'<Текущая директория>\soilidqoml.exe'
'<Текущая директория>\irsnmanhpo.exe'
'<Текущая директория>\vjzjygzrhc.exe'
'<Текущая директория>\tououhgaby.exe'
'<Текущая директория>\jyhwtlmbly.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TOUOUHGABY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GHBCGMKBLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MMMPOIDOAZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TSXTXLFUOL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIKKYQZSWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PASHKNDUGA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MIMVXOBBFO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZBTKITFCPL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MTJHUQRLZZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JYHWTLMBLY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SZUTDUKRNL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFMUXVQGLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FDMURVVCJN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SVURLBADTB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FVBOWYMNDX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SOILIDQOML.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IRSNMANHPO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VJZJYGZRHC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IJGGSDDSRY.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZBPORPAXZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DTWKKHLWXL.exe"