Trojan.MulDrop13.10871

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ltnklbbqxl.exe
<Текущая директория>\zjvpgyxajy.exe
<Текущая директория>\pmwrketumb.exe
<Текущая директория>\cmlowbydwx.exe
<Текущая директория>\cxahbdonpz.exe
<Текущая директория>\mnnzuhimfa.exe
<Текущая директория>\zfuwgfmnpw.exe
<Текущая директория>\mxcsakqwzk.exe
<Текущая директория>\zyjplhcfiz.exe
<Текущая директория>\fdctukwlxl.exe
<Текущая директория>\swjqgpiugz.exe
<Текущая директория>\cmohhmukoa.exe
<Текущая директория>\soyjlkqeak.exe
<Текущая директория>\cwlbeokuik.exe
<Текущая директория>\lmykfswtyk.exe
<Текущая директория>\vcdcypprgl.exe
<Текущая директория>\ivlzsuuspz.exe
<Текущая директория>\yyubwsymbj.exe
<Текущая директория>\edffxvsspo.exe
nul
<Текущая директория>\ljyrgztfea.exe
<Текущая директория>\urdahvfwma.exe
<Текущая директория>\jglncasoyw.exe
<Текущая директория>\woeqqdofoa.exe

Удаляет следующие файлы

<Текущая директория>\ltnklbbqxl.exe
<Текущая директория>\jglncasoyw.exe
<Текущая директория>\pmwrketumb.exe
<Текущая директория>\cmlowbydwx.exe
<Текущая директория>\cxahbdonpz.exe
<Текущая директория>\mnnzuhimfa.exe
<Текущая директория>\zfuwgfmnpw.exe
<Текущая директория>\mxcsakqwzk.exe
<Текущая директория>\zyjplhcfiz.exe
<Текущая директория>\fdctukwlxl.exe
<Текущая директория>\zjvpgyxajy.exe
<Текущая директория>\swjqgpiugz.exe
<Текущая директория>\soyjlkqeak.exe
<Текущая директория>\cwlbeokuik.exe
<Текущая директория>\lmykfswtyk.exe
<Текущая директория>\ivlzsuuspz.exe
<Текущая директория>\vcdcypprgl.exe
<Текущая директория>\yyubwsymbj.exe
<Текущая директория>\edffxvsspo.exe
<Текущая директория>\ljyrgztfea.exe
<Текущая директория>\urdahvfwma.exe
<Текущая директория>\cmohhmukoa.exe
<Текущая директория>\woeqqdofoa.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ltnklbbqxl.exe'
'<Текущая директория>\zjvpgyxajy.exe'
'<Текущая директория>\pmwrketumb.exe'
'<Текущая директория>\cmlowbydwx.exe'
'<Текущая директория>\cxahbdonpz.exe'
'<Текущая директория>\mnnzuhimfa.exe'
'<Текущая директория>\zfuwgfmnpw.exe'
'<Текущая директория>\mxcsakqwzk.exe'
'<Текущая директория>\zyjplhcfiz.exe'
'<Текущая директория>\fdctukwlxl.exe'
'<Текущая директория>\jglncasoyw.exe'
'<Текущая директория>\swjqgpiugz.exe'
'<Текущая директория>\soyjlkqeak.exe'
'<Текущая директория>\cwlbeokuik.exe'
'<Текущая директория>\lmykfswtyk.exe'
'<Текущая директория>\vcdcypprgl.exe'
'<Текущая директория>\ivlzsuuspz.exe'
'<Текущая директория>\yyubwsymbj.exe'
'<Текущая директория>\edffxvsspo.exe'
'<Текущая директория>\ljyrgztfea.exe'
'<Текущая директория>\urdahvfwma.exe'
'<Текущая директория>\cmohhmukoa.exe'
'<Текущая директория>\woeqqdofoa.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJVPGYXAJY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PMWRKETUMB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMLOWBYDWX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXAHBDONPZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MNNZUHIMFA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZFUWGFMNPW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MXCSAKQWZK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZYJPLHCFIZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FDCTUKWLXL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SWJQGPIUGZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGLNCASOYW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMOHHMUKOA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CWLBEOKUIK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LMYKFSWTYK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VCDCYPPRGL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IVLZSUUSPZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYUBWSYMBJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EDFFXVSSPO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LJYRGZTFEA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\URDAHVFWMA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTNKLBBQXL.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SOYJLKQEAK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WOEQQDOFOA.exe"