Trojan.MulDrop13.10617

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\yewadqgzza.exe
<Текущая директория>\jcytkxrrlc.exe
<Текущая директория>\jvnfiziben.exe
<Текущая директория>\wnccbwmdob.exe
<Текущая директория>\fdhtvaybwb.exe
<Текущая директория>\plvkwxrzmc.exe
<Текущая директория>\zbiupbdquc.exe
<Текущая директория>\cwybfemtpb.exe
<Текущая директория>\icjfnanydn.exe
<Текущая директория>\vurchfrhnb.exe
<Текущая директория>\iuyytcwixq.exe
<Текущая директория>\sclimgphfq.exe
<Текущая директория>\olgwzingen.exe
<Текущая директория>\ybtnamzfmn.exe
<Текущая директория>\iryxtitvcn.exe
<Текущая директория>\vjfunnxemb.exe
nul
<Текущая директория>\hbvqykbfwq.exe
<Текущая директория>\zmlcjsxtvc.exe
<Текущая директория>\mtefyvtklo.exe

Удаляет следующие файлы

<Текущая директория>\yewadqgzza.exe
<Текущая директория>\wnccbwmdob.exe
<Текущая директория>\fdhtvaybwb.exe
<Текущая директория>\plvkwxrzmc.exe
<Текущая директория>\zbiupbdquc.exe
<Текущая директория>\cwybfemtpb.exe
<Текущая директория>\icjfnanydn.exe
<Текущая директория>\jvnfiziben.exe
<Текущая директория>\vurchfrhnb.exe
<Текущая директория>\sclimgphfq.exe
<Текущая директория>\olgwzingen.exe
<Текущая директория>\ybtnamzfmn.exe
<Текущая директория>\iryxtitvcn.exe
<Текущая директория>\vjfunnxemb.exe
<Текущая директория>\hbvqykbfwq.exe
<Текущая директория>\iuyytcwixq.exe
<Текущая директория>\jcytkxrrlc.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\yewadqgzza.exe'
'<Текущая директория>\jcytkxrrlc.exe'
'<Текущая директория>\jvnfiziben.exe'
'<Текущая директория>\wnccbwmdob.exe'
'<Текущая директория>\fdhtvaybwb.exe'
'<Текущая директория>\plvkwxrzmc.exe'
'<Текущая директория>\zbiupbdquc.exe'
'<Текущая директория>\cwybfemtpb.exe'
'<Текущая директория>\zmlcjsxtvc.exe'
'<Текущая директория>\icjfnanydn.exe'
'<Текущая директория>\iuyytcwixq.exe'
'<Текущая директория>\sclimgphfq.exe'
'<Текущая директория>\olgwzingen.exe'
'<Текущая директория>\ybtnamzfmn.exe'
'<Текущая директория>\iryxtitvcn.exe'
'<Текущая директория>\vjfunnxemb.exe'
'<Текущая директория>\hbvqykbfwq.exe'
'<Текущая директория>\vurchfrhnb.exe'
'<Текущая директория>\mtefyvtklo.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MTEFYVTKLO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZMLCJSXTVC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JCYTKXRRLC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JVNFIZIBEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WNCCBWMDOB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FDHTVAYBWB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PLVKWXRZMC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZBIUPBDQUC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CWYBFEMTPB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GOTBPSSEXB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ICJFNANYDN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IUYYTCWIXQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SCLIMGPHFQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OLGWZINGEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YBTNAMZFMN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IRYXTITVCN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VJFUNNXEMB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HBVQYKBFWQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YEWADQGZZA.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VURCHFRHNB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DTCUZPRJCD.exe"