Trojan.MulDrop13.10964

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\rgfuvroeec.exe
<Текущая директория>\lumfectmzn.exe
<Текущая директория>\szfreymanz.exe
<Текущая директория>\fsmoydzbxo.exe
<Текущая директория>\skudkadkgc.exe
<Текущая директория>\yqfpseeyvo.exe
<Текущая директория>\lqmlejizek.exe
<Текущая директория>\ybqcvidshb.exe
<Текущая директория>\hjdlonxrpc.exe
<Текущая директория>\opoxxiqweo.exe
<Текущая директория>\bhvuqncfnc.exe
<Текущая директория>\oidrckggxz.exe
<Текущая директория>\ekmtgqdaib.exe
<Текущая директория>\xifubrjpgb.exe
nul
<Текущая директория>\eoygjukdvo.exe
<Текущая директория>\yufikxplpz.exe
<Текущая директория>\souebcoyam.exe

Удаляет следующие файлы

<Текущая директория>\rgfuvroeec.exe
<Текущая директория>\eoygjukdvo.exe
<Текущая директория>\ekmtgqdaib.exe
<Текущая директория>\xifubrjpgb.exe
<Текущая директория>\oidrckggxz.exe
<Текущая директория>\opoxxiqweo.exe
<Текущая директория>\bhvuqncfnc.exe
<Текущая директория>\ybqcvidshb.exe
<Текущая директория>\hjdlonxrpc.exe
<Текущая директория>\lqmlejizek.exe
<Текущая директория>\skudkadkgc.exe
<Текущая директория>\yqfpseeyvo.exe
<Текущая директория>\fsmoydzbxo.exe
<Текущая директория>\lumfectmzn.exe
<Текущая директория>\szfreymanz.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\rgfuvroeec.exe'
'<Текущая директория>\lumfectmzn.exe'
'<Текущая директория>\szfreymanz.exe'
'<Текущая директория>\fsmoydzbxo.exe'
'<Текущая директория>\skudkadkgc.exe'
'<Текущая директория>\yqfpseeyvo.exe'
'<Текущая директория>\lqmlejizek.exe'
'<Текущая директория>\yufikxplpz.exe'
'<Текущая директория>\ybqcvidshb.exe'
'<Текущая директория>\opoxxiqweo.exe'
'<Текущая директория>\bhvuqncfnc.exe'
'<Текущая директория>\oidrckggxz.exe'
'<Текущая директория>\ekmtgqdaib.exe'
'<Текущая директория>\xifubrjpgb.exe'
'<Текущая директория>\eoygjukdvo.exe'
'<Текущая директория>\hjdlonxrpc.exe'
'<Текущая директория>\souebcoyam.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YUFIKXPLPZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LUMFECTMZN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SZFREYMANZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FSMOYDZBXO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SKUDKADKGC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YQFPSEEYVO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQMLEJIZEK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YBQCVIDSHB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HJDLONXRPC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OPOXXIQWEO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BHVUQNCFNC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIDRCKGGXZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKMTGQDAIB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XIFUBRJPGB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EOYGJUKDVO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RGFUVROEEC.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SOUEBCOYAM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIOMOXWSML.exe"