Trojan.MulDrop13.10775

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\blatkxqzhk.exe
<Текущая директория>\twyfdfmfox.exe
<Текущая директория>\gofbocqoyl.exe
<Текущая директория>\shnqahcphz.exe
<Текущая директория>\cxahbdonpz.exe
<Текущая директория>\ppheniawzo.exe
<Текущая директория>\cppbzfeyjk.exe
<Текущая директория>\mxcsakqwzk.exe
<Текущая директория>\igwznlovqz.exe
<Текущая директория>\vgdvyiafan.exe
<Текущая директория>\cmohhmukoa.exe
<Текущая директория>\peeetrgtyo.exe
<Текущая директория>\szndimhotm.exe
<Текущая директория>\vcdcypprgl.exe
<Текущая директория>\biwghsjxux.exe
<Текущая директория>\lqbxixcvky.exe
nul
<Текущая директория>\olswyrlqxo.exe
<Текущая директория>\gerijaieea.exe
<Текущая директория>\tdklxcvvvm.exe

Удаляет следующие файлы

<Текущая директория>\blatkxqzhk.exe
<Текущая директория>\twyfdfmfox.exe
<Текущая директория>\shnqahcphz.exe
<Текущая директория>\gofbocqoyl.exe
<Текущая директория>\cxahbdonpz.exe
<Текущая директория>\ppheniawzo.exe
<Текущая директория>\mxcsakqwzk.exe
<Текущая директория>\cppbzfeyjk.exe
<Текущая директория>\gerijaieea.exe
<Текущая директория>\igwznlovqz.exe
<Текущая директория>\cmohhmukoa.exe
<Текущая директория>\peeetrgtyo.exe
<Текущая директория>\vcdcypprgl.exe
<Текущая директория>\szndimhotm.exe
<Текущая директория>\biwghsjxux.exe
<Текущая директория>\lqbxixcvky.exe
<Текущая директория>\olswyrlqxo.exe
<Текущая директория>\vgdvyiafan.exe
<Текущая директория>\tdklxcvvvm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\blatkxqzhk.exe'
'<Текущая директория>\twyfdfmfox.exe'
'<Текущая директория>\gofbocqoyl.exe'
'<Текущая директория>\shnqahcphz.exe'
'<Текущая директория>\cxahbdonpz.exe'
'<Текущая директория>\ppheniawzo.exe'
'<Текущая директория>\cppbzfeyjk.exe'
'<Текущая директория>\mxcsakqwzk.exe'
'<Текущая директория>\gerijaieea.exe'
'<Текущая директория>\igwznlovqz.exe'
'<Текущая директория>\cmohhmukoa.exe'
'<Текущая директория>\peeetrgtyo.exe'
'<Текущая директория>\szndimhotm.exe'
'<Текущая директория>\vcdcypprgl.exe'
'<Текущая директория>\biwghsjxux.exe'
'<Текущая директория>\lqbxixcvky.exe'
'<Текущая директория>\olswyrlqxo.exe'
'<Текущая директория>\vgdvyiafan.exe'
'<Текущая директория>\tdklxcvvvm.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TDKLXCVVVM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GERIJAIEEA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TWYFDFMFOX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GOFBOCQOYL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SHNQAHCPHZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXAHBDONPZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PPHENIAWZO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CPPBZFEYJK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MXCSAKQWZK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QITMHAVAAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IGWZNLOVQZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMOHHMUKOA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PEEETRGTYO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SZNDIMHOTM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VCDCYPPRGL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BIWGHSJXUX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQBXIXCVKY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OLSWYRLQXO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BLATKXQZHK.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VGDVYIAFAN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JDAAZWTMLJ.exe"