Trojan.MulDrop13.13009

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\cvbcbdmdjf.exe
<Текущая директория>\aswyxftmmt.exe
<Текущая директория>\nsdvjkxvvh.exe
<Текущая директория>\waqmkorldp.exe
<Текущая директория>\jlmvbomfgg.exe
<Текущая директория>\wmtrnlqoqc.exe
<Текущая директория>\gugjgpkegd.exe
<Текущая директория>\naobmihdce.exe
<Текущая директория>\tuogauonqr.exe
<Текущая директория>\wpfeqpxidp.exe
<Текущая директория>\cgmcwvggke.exe
<Текущая директория>\jlxoeyimzr.exe
<Текущая директория>\prisncbznd.exe
nul
<Текущая директория>\vpqytalxvs.exe
<Текущая директория>\jxxieslhtt.exe
<Текущая директория>\guvxdeoxos.exe

Удаляет следующие файлы

<Текущая директория>\cvbcbdmdjf.exe
<Текущая директория>\vpqytalxvs.exe
<Текущая директория>\prisncbznd.exe
<Текущая директория>\jlxoeyimzr.exe
<Текущая директория>\cgmcwvggke.exe
<Текущая директория>\wpfeqpxidp.exe
<Текущая директория>\jxxieslhtt.exe
<Текущая директория>\tuogauonqr.exe
<Текущая директория>\gugjgpkegd.exe
<Текущая директория>\wmtrnlqoqc.exe
<Текущая директория>\jlmvbomfgg.exe
<Текущая директория>\waqmkorldp.exe
<Текущая директория>\nsdvjkxvvh.exe
<Текущая директория>\aswyxftmmt.exe
<Текущая директория>\naobmihdce.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\cvbcbdmdjf.exe'
'<Текущая директория>\vpqytalxvs.exe'
'<Текущая директория>\prisncbznd.exe'
'<Текущая директория>\jlxoeyimzr.exe'
'<Текущая директория>\cgmcwvggke.exe'
'<Текущая директория>\wpfeqpxidp.exe'
'<Текущая директория>\jxxieslhtt.exe'
'<Текущая директория>\tuogauonqr.exe'
'<Текущая директория>\gugjgpkegd.exe'
'<Текущая директория>\wmtrnlqoqc.exe'
'<Текущая директория>\jlmvbomfgg.exe'
'<Текущая директория>\waqmkorldp.exe'
'<Текущая директория>\nsdvjkxvvh.exe'
'<Текущая директория>\aswyxftmmt.exe'
'<Текущая директория>\naobmihdce.exe'
'<Текущая директория>\guvxdeoxos.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GUVXDEOXOS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NAOBMIHDCE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASWYXFTMMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NSDVJKXVVH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WAQMKORLDP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JLMVBOMFGG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WMTRNLQOQC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GUGJGPKEGD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TUOGAUONQR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JXXIESLHTT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WPFEQPXIDP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CGMCWVGGKE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JLXOEYIMZR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PRISNCBZND.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VPQYTALXVS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CVBCBDMDJF.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UCOBJHCOEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KMBJQDQYOD.exe"