Trojan.MulDrop13.10804

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\dzpshivnpi.exe
<Текущая директория>\udcpxsakhx.exe
<Текущая директория>\lfdzcqfwkz.exe
<Текущая директория>\yytwnvjfcv.exe
<Текущая директория>\lyalhsnomk.exe
<Текущая директория>\bbbvlysapm.exe
<Текущая директория>\relxpwpuaw.exe
<Текущая директория>\ewsubbtdkk.exe
<Текущая директория>\kclykwujyx.exe
<Текущая директория>\aenaocrdcz.exe
<Текущая директория>\oxrlpohxtk.exe
<Текущая директория>\hkymxysiql.exe
<Текущая директория>\dsssbzqqqi.exe
<Текущая директория>\uvccgfnctk.exe
<Текущая директория>\kylekdjvem.exe
<Текущая директория>\abngojophx.exe
<Текущая директория>\hggkxehvwj.exe
<Текущая директория>\qolcyjbtmj.exe
nul
<Текущая директория>\dpszkgfuvy.exe
<Текущая директория>\qhhvvljdfm.exe
<Текущая директория>\xnhobdpcbw.exe
<Текущая директория>\eheuwsngdk.exe

Удаляет следующие файлы

<Текущая директория>\dzpshivnpi.exe
<Текущая директория>\lfdzcqfwkz.exe
<Текущая директория>\lyalhsnomk.exe
<Текущая директория>\yytwnvjfcv.exe
<Текущая директория>\relxpwpuaw.exe
<Текущая директория>\ewsubbtdkk.exe
<Текущая директория>\bbbvlysapm.exe
<Текущая директория>\kclykwujyx.exe
<Текущая директория>\aenaocrdcz.exe
<Текущая директория>\udcpxsakhx.exe
<Текущая директория>\hkymxysiql.exe
<Текущая директория>\xnhobdpcbw.exe
<Текущая директория>\uvccgfnctk.exe
<Текущая директория>\kylekdjvem.exe
<Текущая директория>\abngojophx.exe
<Текущая директория>\qolcyjbtmj.exe
<Текущая директория>\hggkxehvwj.exe
<Текущая директория>\dpszkgfuvy.exe
<Текущая директория>\qhhvvljdfm.exe
<Текущая директория>\dsssbzqqqi.exe
<Текущая директория>\oxrlpohxtk.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\dzpshivnpi.exe'
'<Текущая директория>\udcpxsakhx.exe'
'<Текущая директория>\lfdzcqfwkz.exe'
'<Текущая директория>\yytwnvjfcv.exe'
'<Текущая директория>\lyalhsnomk.exe'
'<Текущая директория>\bbbvlysapm.exe'
'<Текущая директория>\relxpwpuaw.exe'
'<Текущая директория>\ewsubbtdkk.exe'
'<Текущая директория>\kclykwujyx.exe'
'<Текущая директория>\aenaocrdcz.exe'
'<Текущая директория>\hkymxysiql.exe'
'<Текущая директория>\xnhobdpcbw.exe'
'<Текущая директория>\dsssbzqqqi.exe'
'<Текущая директория>\uvccgfnctk.exe'
'<Текущая директория>\kylekdjvem.exe'
'<Текущая директория>\abngojophx.exe'
'<Текущая директория>\hggkxehvwj.exe'
'<Текущая директория>\qolcyjbtmj.exe'
'<Текущая директория>\dpszkgfuvy.exe'
'<Текущая директория>\qhhvvljdfm.exe'
'<Текущая директория>\oxrlpohxtk.exe'
'<Текущая директория>\eheuwsngdk.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LFDZCQFWKZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYTWNVJFCV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LYALHSNOMK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BBBVLYSAPM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RELXPWPUAW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EWSUBBTDKK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KCLYKWUJYX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AENAOCRDCZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HKYMXYSIQL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UDCPXSAKHX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XNHOBDPCBW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UVCCGFNCTK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KYLEKDJVEM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ABNGOJOPHX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HGGKXEHVWJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QOLCYJBTMJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DPSZKGFUVY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QHHVVLJDFM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DZPSHIVNPI.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DSSSBZQQQI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OXRLPOHXTK.exe"