Trojan.MulDrop13.10719

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\vykybdiggz.exe
<Текущая директория>\twxupfqhin.exe
<Текущая директория>\wrotniqkvm.exe
<Текущая директория>\ghbcgmkblm.exe
<Текущая директория>\tzizrjokva.exe
<Текущая директория>\zftlanqqjn.exe
<Текущая директория>\dikkyqzswl.exe
<Текущая директория>\jnvozlsyky.exe
<Текущая директория>\mimvxobbfo.exe
<Текущая директория>\pedunrcwsn.exe
<Текущая директория>\zuqdgvvmin.exe
<Текущая директория>\cphceyepvm.exe
<Текущая директория>\mfmuxvqglm.exe
<Текущая директория>\ingikwonda.exe
nul
<Текущая директория>\vfoevbsomp.exe
<Текущая директория>\qaovzchnnx.exe
<Текущая директория>\gkbeggvofx.exe

Удаляет следующие файлы

<Текущая директория>\vykybdiggz.exe
<Текущая директория>\vfoevbsomp.exe
<Текущая директория>\ingikwonda.exe
<Текущая директория>\mfmuxvqglm.exe
<Текущая директория>\cphceyepvm.exe
<Текущая директория>\zuqdgvvmin.exe
<Текущая директория>\pedunrcwsn.exe
<Текущая директория>\mimvxobbfo.exe
<Текущая директория>\jnvozlsyky.exe
<Текущая директория>\dikkyqzswl.exe
<Текущая директория>\zftlanqqjn.exe
<Текущая директория>\tzizrjokva.exe
<Текущая директория>\ghbcgmkblm.exe
<Текущая директория>\twxupfqhin.exe
<Текущая директория>\wrotniqkvm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\vykybdiggz.exe'
'<Текущая директория>\twxupfqhin.exe'
'<Текущая директория>\wrotniqkvm.exe'
'<Текущая директория>\ghbcgmkblm.exe'
'<Текущая директория>\tzizrjokva.exe'
'<Текущая директория>\zftlanqqjn.exe'
'<Текущая директория>\dikkyqzswl.exe'
'<Текущая директория>\qaovzchnnx.exe'
'<Текущая директория>\jnvozlsyky.exe'
'<Текущая директория>\pedunrcwsn.exe'
'<Текущая директория>\zuqdgvvmin.exe'
'<Текущая директория>\cphceyepvm.exe'
'<Текущая директория>\mfmuxvqglm.exe'
'<Текущая директория>\ingikwonda.exe'
'<Текущая директория>\vfoevbsomp.exe'
'<Текущая директория>\mimvxobbfo.exe'
'<Текущая директория>\gkbeggvofx.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TWXUPFQHIN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WROTNIQKVM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GHBCGMKBLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TZIZRJOKVA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZFTLANQQJN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIKKYQZSWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JNVOZLSYKY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QAOVZCHNNX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MIMVXOBBFO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZUQDGVVMIN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CPHCEYEPVM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFMUXVQGLM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\INGIKWONDA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VFOEVBSOMP.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYKYBDIGGZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PEDUNRCWSN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GKBEGGVOFX.exe"