Trojan.MulDrop13.13017

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\fzvwqlinis.exe
<Текущая директория>\ghkyfnihec.exe
<Текущая директория>\tzrursminr.exe
<Текущая директория>\dpemkpggwr.exe
<Текущая директория>\qhljdukpff.exe
<Текущая директория>\datxprwqpb.exe
<Текущая директория>\gdkefuxtks.exe
<Текущая директория>\plxngyrkss.exe
<Текущая директория>\cleksvvtbp.exe
<Текущая директория>\mtrctzpjrp.exe
<Текущая директория>\zuyyfwtsbd.exe
<Текущая директория>\pwaajcpmef.exe
<Текущая директория>\ssrzzxyhze.exe
<Текущая директория>\chersckfhe.exe
<Текущая директория>\mpratgewxf.exe
<Текущая директория>\vfwsucqunf.exe
<Текущая директория>\zbnqkfypad.exe
nul
<Текущая директория>\iraiejknqe.exe
<Текущая директория>\pwlmmfltfq.exe
<Текущая директория>\tocblqeyuo.exe
<Текущая директория>\njjxdmcsgc.exe

Удаляет следующие файлы

<Текущая директория>\fzvwqlinis.exe
<Текущая директория>\tocblqeyuo.exe
<Текущая директория>\tzrursminr.exe
<Текущая директория>\dpemkpggwr.exe
<Текущая директория>\qhljdukpff.exe
<Текущая директория>\datxprwqpb.exe
<Текущая директория>\gdkefuxtks.exe
<Текущая директория>\plxngyrkss.exe
<Текущая директория>\cleksvvtbp.exe
<Текущая директория>\ghkyfnihec.exe
<Текущая директория>\mtrctzpjrp.exe
<Текущая директория>\pwaajcpmef.exe
<Текущая директория>\ssrzzxyhze.exe
<Текущая директория>\chersckfhe.exe
<Текущая директория>\mpratgewxf.exe
<Текущая директория>\vfwsucqunf.exe
<Текущая директория>\iraiejknqe.exe
<Текущая директория>\zbnqkfypad.exe
<Текущая директория>\pwlmmfltfq.exe
<Текущая директория>\zuyyfwtsbd.exe
<Текущая директория>\njjxdmcsgc.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\fzvwqlinis.exe'
'<Текущая директория>\ghkyfnihec.exe'
'<Текущая директория>\tzrursminr.exe'
'<Текущая директория>\dpemkpggwr.exe'
'<Текущая директория>\qhljdukpff.exe'
'<Текущая директория>\datxprwqpb.exe'
'<Текущая директория>\gdkefuxtks.exe'
'<Текущая директория>\plxngyrkss.exe'
'<Текущая директория>\cleksvvtbp.exe'
'<Текущая директория>\tocblqeyuo.exe'
'<Текущая директория>\mtrctzpjrp.exe'
'<Текущая директория>\pwaajcpmef.exe'
'<Текущая директория>\ssrzzxyhze.exe'
'<Текущая директория>\chersckfhe.exe'
'<Текущая директория>\mpratgewxf.exe'
'<Текущая директория>\vfwsucqunf.exe'
'<Текущая директория>\zbnqkfypad.exe'
'<Текущая директория>\iraiejknqe.exe'
'<Текущая директория>\pwlmmfltfq.exe'
'<Текущая директория>\zuyyfwtsbd.exe'
'<Текущая директория>\njjxdmcsgc.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TOCBLQEYUO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GHKYFNIHEC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TZRURSMINR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DPEMKPGGWR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QHLJDUKPFF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DATXPRWQPB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GDKEFUXTKS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PLXNGYRKSS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLEKSVVTBP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MTRCTZPJRP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZUYYFWTSBD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PWAAJCPMEF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SSRZZXYHZE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CHERSCKFHE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MPRATGEWXF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VFWSUCQUNF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZBNQKFYPAD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IRAIEJKNQE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PWLMMFLTFQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZVWQLINIS.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NJJXDMCSGC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XGINYPGYVR.exe"