Trojan.MulDrop13.16422

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\qkbgtnafee.exe
<Текущая директория>\dstjhqvwvh.exe
nul
<Текущая директория>\xmafzmurgd.exe
<Текущая директория>\eoieempciu.exe
<Текущая директория>\uyvndhddau.exe
<Текущая директория>\xqbyqgfeaf.exe
<Текущая директория>\uvsaadwjoh.exe
<Текущая директория>\rabbkangtq.exe
<Текущая директория>\luixcfuaee.exe
<Текущая директория>\irzymclyrf.exe
<Текущая директория>\igdegzvnyd.exe
<Текущая директория>\bbssywcikq.exe
<Текущая директория>\yfbtittfps.exe
<Текущая директория>\vckvsqskct.exe
<Текущая директория>\vsvbuobajr.exe

Удаляет следующие файлы

<Текущая директория>\qkbgtnafee.exe
<Текущая директория>\dstjhqvwvh.exe
<Текущая директория>\xmafzmurgd.exe
<Текущая директория>\eoieempciu.exe
<Текущая директория>\xqbyqgfeaf.exe
<Текущая директория>\uyvndhddau.exe
<Текущая директория>\uvsaadwjoh.exe
<Текущая директория>\rabbkangtq.exe
<Текущая директория>\luixcfuaee.exe
<Текущая директория>\irzymclyrf.exe
<Текущая директория>\igdegzvnyd.exe
<Текущая директория>\bbssywcikq.exe
<Текущая директория>\yfbtittfps.exe
<Текущая директория>\vckvsqskct.exe
<Текущая директория>\vsvbuobajr.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\qkbgtnafee.exe'
'<Текущая директория>\dstjhqvwvh.exe'
'<Текущая директория>\xmafzmurgd.exe'
'<Текущая директория>\eoieempciu.exe'
'<Текущая директория>\uyvndhddau.exe'
'<Текущая директория>\xqbyqgfeaf.exe'
'<Текущая директория>\uvsaadwjoh.exe'
'<Текущая директория>\rabbkangtq.exe'
'<Текущая директория>\luixcfuaee.exe'
'<Текущая директория>\irzymclyrf.exe'
'<Текущая директория>\igdegzvnyd.exe'
'<Текущая директория>\bbssywcikq.exe'
'<Текущая директория>\yfbtittfps.exe'
'<Текущая директория>\vckvsqskct.exe'
'<Текущая директория>\vsvbuobajr.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMDASNWDKQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VSVBUOBAJR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VCKVSQSKCT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFBTITTFPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BBSSYWCIKQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IGDEGZVNYD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IRZYMCLYRF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LUIXCFUAEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RABBKANGTQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UVSAADWJOH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XQBYQGFEAF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UYVNDHDDAU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EOIEEMPCIU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XMAFZMURGD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DSTJHQVWVH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QKBGTNAFEE.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PBZKJOBSIR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZNBPZGOODF.exe"