Trojan.MulDrop13.12435

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\nkgwerszxa.exe
<Текущая директория>\dutndnzbhs.exe
<Текущая директория>\tmovkrnkzr.exe
nul
<Текущая директория>\kwbejmtmjr.exe
<Текущая директория>\drqaaragve.exe
<Текущая директория>\nlvltgwkxp.exe
<Текущая директория>\rcaxgfzlfb.exe
<Текущая директория>\ektaviubwm.exe
<Текущая директория>\uuoqbeblge.exe
<Текущая директория>\bwohzdvwid.exe
<Текущая директория>\uygktxlyao.exe
<Текущая директория>\osvglckllc.exe
<Текущая директория>\ekiokxyudc.exe
<Текущая директория>\yfxkjuxhpp.exe

Удаляет следующие файлы

<Текущая директория>\nkgwerszxa.exe
<Текущая директория>\dutndnzbhs.exe
<Текущая директория>\tmovkrnkzr.exe
<Текущая директория>\kwbejmtmjr.exe
<Текущая директория>\drqaaragve.exe
<Текущая директория>\nlvltgwkxp.exe
<Текущая директория>\rcaxgfzlfb.exe
<Текущая директория>\ektaviubwm.exe
<Текущая директория>\uuoqbeblge.exe
<Текущая директория>\uygktxlyao.exe
<Текущая директория>\bwohzdvwid.exe
<Текущая директория>\ekiokxyudc.exe
<Текущая директория>\yfxkjuxhpp.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\nkgwerszxa.exe'
'<Текущая директория>\dutndnzbhs.exe'
'<Текущая директория>\tmovkrnkzr.exe'
'<Текущая директория>\kwbejmtmjr.exe'
'<Текущая директория>\drqaaragve.exe'
'<Текущая директория>\nlvltgwkxp.exe'
'<Текущая директория>\rcaxgfzlfb.exe'
'<Текущая директория>\ektaviubwm.exe'
'<Текущая директория>\uuoqbeblge.exe'
'<Текущая директория>\bwohzdvwid.exe'
'<Текущая директория>\uygktxlyao.exe'
'<Текущая директория>\osvglckllc.exe'
'<Текущая директория>\ekiokxyudc.exe'
'<Текущая директория>\yfxkjuxhpp.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LIQHPQETZD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LBEAMSMDTO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFXKJUXHPP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKIOKXYUDC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OSVGLCKLLC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UYGKTXLYAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BWOHZDVWID.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UUOQBEBLGE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKTAVIUBWM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RCAXGFZLFB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NLVLTGWKXP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DRQAARAGVE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KWBEJMTMJR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TMOVKRNKZR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DUTNDNZBHS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NKGWERSZXA.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CADQOMKVJD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FSIJBKMVSO.exe"