Trojan.MulDrop13.16495

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hzcjpehnkq.exe
<Текущая директория>\fpmzqqxgxh.exe
<Текущая директория>\lufdzuylmt.exe
<Текущая директория>\ynmakrcvvp.exe
<Текущая директория>\bidzaulpqg.exe
<Текущая директория>\oikwmzpzau.exe
<Текущая директория>\bbssywcikq.exe
<Текущая директория>\sdbccuyunt.exe
<Текущая директория>\btgmdyssdt.exe
<Текущая директория>\epxltbtnqr.exe
<Текущая директория>\luixcfuaee.exe
<Текущая директория>\ymxtncycos.exe
<Текущая директория>\hccdpgsaes.exe
<Текущая директория>\rkquqceqmt.exe
nul
<Текущая директория>\ewtlzkykps.exe
<Текущая директория>\cbghvlgtrg.exe
<Текущая директория>\ftmtikitsr.exe

Удаляет следующие файлы

<Текущая директория>\hzcjpehnkq.exe
<Текущая директория>\fpmzqqxgxh.exe
<Текущая директория>\lufdzuylmt.exe
<Текущая директория>\bidzaulpqg.exe
<Текущая директория>\ynmakrcvvp.exe
<Текущая директория>\oikwmzpzau.exe
<Текущая директория>\sdbccuyunt.exe
<Текущая директория>\cbghvlgtrg.exe
<Текущая директория>\bbssywcikq.exe
<Текущая директория>\btgmdyssdt.exe
<Текущая директория>\luixcfuaee.exe
<Текущая директория>\ymxtncycos.exe
<Текущая директория>\hccdpgsaes.exe
<Текущая директория>\rkquqceqmt.exe
<Текущая директория>\ewtlzkykps.exe
<Текущая директория>\epxltbtnqr.exe
<Текущая директория>\ftmtikitsr.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hzcjpehnkq.exe'
'<Текущая директория>\fpmzqqxgxh.exe'
'<Текущая директория>\lufdzuylmt.exe'
'<Текущая директория>\ynmakrcvvp.exe'
'<Текущая директория>\bidzaulpqg.exe'
'<Текущая директория>\oikwmzpzau.exe'
'<Текущая директория>\bbssywcikq.exe'
'<Текущая директория>\cbghvlgtrg.exe'
'<Текущая директория>\sdbccuyunt.exe'
'<Текущая директория>\epxltbtnqr.exe'
'<Текущая директория>\luixcfuaee.exe'
'<Текущая директория>\ymxtncycos.exe'
'<Текущая директория>\hccdpgsaes.exe'
'<Текущая директория>\rkquqceqmt.exe'
'<Текущая директория>\ewtlzkykps.exe'
'<Текущая директория>\btgmdyssdt.exe'
'<Текущая директория>\ftmtikitsr.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MYULGCNSOT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WGZDHHZQWT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRDTYGBCZS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JKRMVIKUSD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FTMTIKITSR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CBGHVLGTRG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FPMZQQXGXH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LUFDZUYLMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YNMAKRCVVP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BIDZAULPQG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TSTKLCHDPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIKWMZPZAU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SDBCCUYUNT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BTGMDYSSDT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EPXLTBTNQR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LUIXCFUAEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YMXTNCYCOS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HCCDPGSAES.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RKQUQCEQMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EWTLZKYKPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HZCJPEHNKQ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BBSSYWCIKQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QXDMVZZIVU.exe"