Trojan.MulDrop13.10937

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ddmypvpauo.exe
<Текущая директория>\otorxkbkyy.exe
<Текущая директория>\yjbiqgvioz.exe
<Текущая директория>\bekhojvdbp.exe
<Текущая директория>\luxyhnpbry.exe
<Текущая директория>\opoxxiqweo.exe
<Текущая директория>\xfbhymkvuo.exe
<Текущая директория>\oisxrhkzfo.exe
<Текущая директория>\kxjdkkowdl.exe
<Текущая директория>\kbuqmovyqy.exe
<Текущая директория>\ktiksqlija.exe
<Текущая директория>\xmqhdvprtp.exe
<Текущая директория>\qsqhywvgrp.exe
nul
<Текущая директория>\aavzzahxhq.exe
<Текущая директория>\unwvloiuml.exe
<Текущая директория>\fsmoydzbxo.exe

Удаляет следующие файлы

<Текущая директория>\ddmypvpauo.exe
<Текущая директория>\aavzzahxhq.exe
<Текущая директория>\qsqhywvgrp.exe
<Текущая директория>\xmqhdvprtp.exe
<Текущая директория>\ktiksqlija.exe
<Текущая директория>\kbuqmovyqy.exe
<Текущая директория>\unwvloiuml.exe
<Текущая директория>\kxjdkkowdl.exe
<Текущая директория>\xfbhymkvuo.exe
<Текущая директория>\opoxxiqweo.exe
<Текущая директория>\luxyhnpbry.exe
<Текущая директория>\bekhojvdbp.exe
<Текущая директория>\otorxkbkyy.exe
<Текущая директория>\yjbiqgvioz.exe
<Текущая директория>\oisxrhkzfo.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ddmypvpauo.exe'
'<Текущая директория>\aavzzahxhq.exe'
'<Текущая директория>\qsqhywvgrp.exe'
'<Текущая директория>\xmqhdvprtp.exe'
'<Текущая директория>\ktiksqlija.exe'
'<Текущая директория>\kbuqmovyqy.exe'
'<Текущая директория>\unwvloiuml.exe'
'<Текущая директория>\kxjdkkowdl.exe'
'<Текущая директория>\xfbhymkvuo.exe'
'<Текущая директория>\opoxxiqweo.exe'
'<Текущая директория>\luxyhnpbry.exe'
'<Текущая директория>\bekhojvdbp.exe'
'<Текущая директория>\yjbiqgvioz.exe'
'<Текущая директория>\otorxkbkyy.exe'
'<Текущая директория>\oisxrhkzfo.exe'
'<Текущая директория>\fsmoydzbxo.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CEWCSNLHQC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SHXEWTIBBM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZNBQQMKLA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFYNQUOQZN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SKJRZXHDOZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CAWJAUBUWZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLKCXWREPC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRLDZXXBNL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VCZWXZFLHN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OISXRHKZFO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OTORXKBKYY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YJBIQGVIOZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BEKHOJVDBP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LUXYHNPBRY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OPOXXIQWEO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XFBHYMKVUO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KXJDKKOWDL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UNWVLOIUML.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KBUQMOVYQY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KTIKSQLIJA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XMQHDVPRTP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QSQHYWVGRP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AAVZZAHXHQ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DDMYPVPAUO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TOJLYRSRAB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GWBWNMOIQN.exe"