Trojan.MulDrop13.16428

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\delmetdehn.exe
<Текущая директория>\lgxgnxotyz.exe
<Текущая директория>\yzechcscin.exe
<Текущая директория>\lztztzelsc.exe
<Текущая директория>\uhzjudqcac.exe
<Текущая директория>\hhofgauljy.exe
<Текущая директория>\rptxzfobaz.exe
<Текущая директория>\xvmbhappol.exe
<Текущая директория>\hlrsjfbfwl.exe
<Текущая директория>\kgirzhkirc.exe
<Текущая директория>\uwvjaewyzc.exe
<Текущая директория>\hocfljihjy.exe
<Текущая директория>\uhkcxgmrsn.exe
<Текущая директория>\qpeikpkqsb.exe
<Текущая директория>\qitchkbalm.exe
<Текущая директория>\qbpvnmjkeo.exe
nul
<Текущая директория>\wyazvpkytb.exe
<Текущая директория>\bqsousudiz.exe
<Текущая директория>\rifxtwjesy.exe

Удаляет следующие файлы

<Текущая директория>\delmetdehn.exe
<Текущая директория>\yzechcscin.exe
<Текущая директория>\lztztzelsc.exe
<Текущая директория>\uhzjudqcac.exe
<Текущая директория>\rptxzfobaz.exe
<Текущая директория>\hhofgauljy.exe
<Текущая директория>\xvmbhappol.exe
<Текущая директория>\hlrsjfbfwl.exe
<Текущая директория>\kgirzhkirc.exe
<Текущая директория>\uwvjaewyzc.exe
<Текущая директория>\hocfljihjy.exe
<Текущая директория>\uhkcxgmrsn.exe
<Текущая директория>\qpeikpkqsb.exe
<Текущая директория>\qitchkbalm.exe
<Текущая директория>\qbpvnmjkeo.exe
<Текущая директория>\wyazvpkytb.exe
<Текущая директория>\lgxgnxotyz.exe
<Текущая директория>\bqsousudiz.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\delmetdehn.exe'
'<Текущая директория>\lgxgnxotyz.exe'
'<Текущая директория>\yzechcscin.exe'
'<Текущая директория>\lztztzelsc.exe'
'<Текущая директория>\uhzjudqcac.exe'
'<Текущая директория>\hhofgauljy.exe'
'<Текущая директория>\rptxzfobaz.exe'
'<Текущая директория>\xvmbhappol.exe'
'<Текущая директория>\bqsousudiz.exe'
'<Текущая директория>\hlrsjfbfwl.exe'
'<Текущая директория>\uwvjaewyzc.exe'
'<Текущая директория>\hocfljihjy.exe'
'<Текущая директория>\uhkcxgmrsn.exe'
'<Текущая директория>\qpeikpkqsb.exe'
'<Текущая директория>\qitchkbalm.exe'
'<Текущая директория>\qbpvnmjkeo.exe'
'<Текущая директория>\wyazvpkytb.exe'
'<Текущая директория>\kgirzhkirc.exe'
'<Текущая директория>\rifxtwjesy.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BQSOUSUDIZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LGXGNXOTYZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YZECHCSCIN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LZTZTZELSC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UHZJUDQCAC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHOFGAULJY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RPTXZFOBAZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XVMBHAPPOL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HLRSJFBFWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KGIRZHKIRC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWVJAEWYZC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HOCFLJIHJY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UHKCXGMRSN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QPEIKPKQSB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QITCHKBALM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QBPVNMJKEO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WYAZVPKYTB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DELMETDEHN.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RIFXTWJESY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASRNASPOKY.exe"