Trojan.MulDrop13.16489

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hzcjpehnkq.exe
<Текущая директория>\iroebrprzd.exe
<Текущая директория>\idzrevwlmq.exe
<Текущая директория>\yqxnnvjxic.exe
<Текущая директория>\lrfkzanysr.exe
<Текущая директория>\irzymclyrf.exe
<Текущая директория>\vrgvyzxhbu.exe
<Текущая директория>\igrldphggs.exe
<Текущая директория>\ezuezdjfju.exe
<Текущая директория>\esiywfapcf.exe
<Текущая директория>\oivpxclgsf.exe
<Текущая директория>\badmjhxpct.exe
<Текущая директория>\kqqvkdjnkt.exe
nul
<Текущая директория>\rwbhthltyg.exe
<Текущая директория>\rabbkangtq.exe
<Текущая директория>\iodrymqomq.exe

Удаляет следующие файлы

<Текущая директория>\hzcjpehnkq.exe
<Текущая директория>\kqqvkdjnkt.exe
<Текущая директория>\rwbhthltyg.exe
<Текущая директория>\badmjhxpct.exe
<Текущая директория>\oivpxclgsf.exe
<Текущая директория>\esiywfapcf.exe
<Текущая директория>\rabbkangtq.exe
<Текущая директория>\ezuezdjfju.exe
<Текущая директория>\vrgvyzxhbu.exe
<Текущая директория>\irzymclyrf.exe
<Текущая директория>\lrfkzanysr.exe
<Текущая директория>\yqxnnvjxic.exe
<Текущая директория>\idzrevwlmq.exe
<Текущая директория>\iroebrprzd.exe
<Текущая директория>\igrldphggs.exe
<Текущая директория>\iodrymqomq.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hzcjpehnkq.exe'
'<Текущая директория>\rwbhthltyg.exe'
'<Текущая директория>\kqqvkdjnkt.exe'
'<Текущая директория>\badmjhxpct.exe'
'<Текущая директория>\oivpxclgsf.exe'
'<Текущая директория>\esiywfapcf.exe'
'<Текущая директория>\rabbkangtq.exe'
'<Текущая директория>\ezuezdjfju.exe'
'<Текущая директория>\vrgvyzxhbu.exe'
'<Текущая директория>\irzymclyrf.exe'
'<Текущая директория>\lrfkzanysr.exe'
'<Текущая директория>\yqxnnvjxic.exe'
'<Текущая директория>\idzrevwlmq.exe'
'<Текущая директория>\iroebrprzd.exe'
'<Текущая директория>\igrldphggs.exe'
'<Текущая директория>\iodrymqomq.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HTYWUWYXHE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GEMHRYGHAG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QUZZSVAGIH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ACFQUZMEYP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AUBKRBCORR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GAMOAXDUGE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIHCMYTUYS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MYULGCNSOT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WGZDHHZQWT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMSHPCAWKG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZUMVCEYVKC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WDHJHNWVBR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IODRYMQOMQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IGRLDPHGGS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IROEBRPRZD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IDZREVWLMQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YQXNNVJXIC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LRFKZANYSR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IRZYMCLYRF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRGVYZXHBU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EZUEZDJFJU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RABBKANGTQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ESIYWFAPCF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIVPXCLGSF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BADMJHXPCT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KQQVKDJNKT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RWBHTHLTYG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HZCJPEHNKQ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KLDIHNAYHP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NCJTULCYPS.exe"