Trojan.MulDrop13.10788

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\uzsvvquzag.exe
<Текущая директория>\omlmyzjysg.exe
<Текущая директория>\ycyezvdojh.exe
<Текущая директория>\isdnszpnrh.exe
<Текущая директория>\vkkkmwtoav.exe
<Текущая директория>\icahybfxkj.exe
<Текущая директория>\rsfyryrvak.exe
<Текущая директория>\feyvfuxzkg.exe
<Текущая директория>\bispscklik.exe
<Текущая директория>\eoxinhczwt.exe
<Текущая директория>\oelrhdvpmt.exe
<Текущая директория>\rzbqfgwszk.exe
<Текущая директория>\xfmcfkyynw.exe
nul
<Текущая директория>\kjfmcljbky.exe
<Текущая директория>\eejoiflgdj.exe
<Текущая директория>\cbhwhrpeqh.exe

Удаляет следующие файлы

<Текущая директория>\uzsvvquzag.exe
<Текущая директория>\kjfmcljbky.exe
<Текущая директория>\xfmcfkyynw.exe
<Текущая директория>\rzbqfgwszk.exe
<Текущая директория>\oelrhdvpmt.exe
<Текущая директория>\eoxinhczwt.exe
<Текущая директория>\eejoiflgdj.exe
<Текущая директория>\bispscklik.exe
<Текущая директория>\rsfyryrvak.exe
<Текущая директория>\icahybfxkj.exe
<Текущая директория>\vkkkmwtoav.exe
<Текущая директория>\isdnszpnrh.exe
<Текущая директория>\ycyezvdojh.exe
<Текущая директория>\omlmyzjysg.exe
<Текущая директория>\feyvfuxzkg.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\uzsvvquzag.exe'
'<Текущая директория>\kjfmcljbky.exe'
'<Текущая директория>\xfmcfkyynw.exe'
'<Текущая директория>\rzbqfgwszk.exe'
'<Текущая директория>\oelrhdvpmt.exe'
'<Текущая директория>\eoxinhczwt.exe'
'<Текущая директория>\eejoiflgdj.exe'
'<Текущая директория>\bispscklik.exe'
'<Текущая директория>\rsfyryrvak.exe'
'<Текущая директория>\icahybfxkj.exe'
'<Текущая директория>\vkkkmwtoav.exe'
'<Текущая директория>\isdnszpnrh.exe'
'<Текущая директория>\ycyezvdojh.exe'
'<Текущая директория>\omlmyzjysg.exe'
'<Текущая директория>\feyvfuxzkg.exe'
'<Текущая директория>\cbhwhrpeqh.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FEYVFUXZKG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OMLMYZJYSG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YCYEZVDOJH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ISDNSZPNRH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKKKMWTOAV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ICAHYBFXKJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RSFYRYRVAK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CBHWHRPEQH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BISPSCKLIK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EOXINHCZWT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OELRHDVPMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RZBQFGWSZK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XFMCFKYYNW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KJFMCLJBKY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UZSVVQUZAG.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEJOIFLGDJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VVWSGWNRBV.exe"