Trojan.MulDrop13.16472

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\xbigemlumu.exe
<Текущая директория>\oagdggjllr.exe
<Текущая директория>\hvvrxkifxf.exe
nul
<Текущая директория>\ynihegwhhe.exe
<Текущая директория>\rhxvwcvbss.exe
<Текущая директория>\vggvdzokht.exe
<Текущая директория>\lqbekcvtrs.exe
<Текущая директория>\yyuhzxqkie.exe
<Текущая директория>\oihqxbxmre.exe
<Текущая директория>\lnqrhywrff.exe
<Текущая директория>\irzsrvnwkh.exe
<Текущая директория>\ybubqrbych.exe
<Текущая директория>\vgdcaosdhi.exe
<Текущая директория>\mqqszszezi.exe

Удаляет следующие файлы

<Текущая директория>\xbigemlumu.exe
<Текущая директория>\oagdggjllr.exe
<Текущая директория>\hvvrxkifxf.exe
<Текущая директория>\ynihegwhhe.exe
<Текущая директория>\rhxvwcvbss.exe
<Текущая директория>\vggvdzokht.exe
<Текущая директория>\lqbekcvtrs.exe
<Текущая директория>\yyuhzxqkie.exe
<Текущая директория>\oihqxbxmre.exe
<Текущая директория>\lnqrhywrff.exe
<Текущая директория>\irzsrvnwkh.exe
<Текущая директория>\ybubqrbych.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\xbigemlumu.exe'
'<Текущая директория>\oagdggjllr.exe'
'<Текущая директория>\hvvrxkifxf.exe'
'<Текущая директория>\ynihegwhhe.exe'
'<Текущая директория>\rhxvwcvbss.exe'
'<Текущая директория>\vggvdzokht.exe'
'<Текущая директория>\lqbekcvtrs.exe'
'<Текущая директория>\yyuhzxqkie.exe'
'<Текущая директория>\oihqxbxmre.exe'
'<Текущая директория>\lnqrhywrff.exe'
'<Текущая директория>\irzsrvnwkh.exe'
'<Текущая директория>\ybubqrbych.exe'
'<Текущая директория>\vgdcaosdhi.exe'
'<Текущая директория>\mqqszszezi.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VGDCAOSDHI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YBUBQRBYCH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IRZSRVNWKH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LNQRHYWRFF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIHQXBXMRE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYUHZXQKIE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MQQSZSZEZI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQBEKCVTRS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RHXVWCVBSS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YNIHEGWHHE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HVVRXKIFXF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OAGDGGJLLR.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XBIGEMLUMU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VGGVDZOKHT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JVZUJPYJER.exe"