Trojan.MulDrop13.16402

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\zzwdliqkqo.exe
<Текущая директория>\esnjklaofm.exe
<Текущая директория>\niablpuenm.exe
<Текущая директория>\xyfkelgddm.exe
<Текущая директория>\hfscfqzbln.exe
<Текущая директория>\kjjbvtawgl.exe
<Текущая директория>\xbqxhqmfqz.exe
<Текущая директория>\awhwftnady.exe
<Текущая директория>\rzgnyowfwx.exe
<Текущая директория>\drydvvwvyo.exe
<Текущая директория>\qculmvroan.exe
<Текущая директория>\ashdfzknrn.exe
<Текущая директория>\jiuugdwdzo.exe
<Текущая директория>\meltwyfgtm.exe
nul
<Текущая директория>\mwamcavqnp.exe
<Текущая директория>\prrlsdwlan.exe
<Текущая директория>\jxjhdzxjmb.exe
<Текущая директория>\hjsdxjcpgx.exe

Удаляет следующие файлы

<Текущая директория>\zzwdliqkqo.exe
<Текущая директория>\xyfkelgddm.exe
<Текущая директория>\niablpuenm.exe
<Текущая директория>\hfscfqzbln.exe
<Текущая директория>\kjjbvtawgl.exe
<Текущая директория>\xbqxhqmfqz.exe
<Текущая директория>\awhwftnady.exe
<Текущая директория>\esnjklaofm.exe
<Текущая директория>\drydvvwvyo.exe
<Текущая директория>\qculmvroan.exe
<Текущая директория>\ashdfzknrn.exe
<Текущая директория>\jiuugdwdzo.exe
<Текущая директория>\meltwyfgtm.exe
<Текущая директория>\mwamcavqnp.exe
<Текущая директория>\prrlsdwlan.exe
<Текущая директория>\jxjhdzxjmb.exe
<Текущая директория>\hjsdxjcpgx.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\zzwdliqkqo.exe'
'<Текущая директория>\esnjklaofm.exe'
'<Текущая директория>\niablpuenm.exe'
'<Текущая директория>\xyfkelgddm.exe'
'<Текущая директория>\hfscfqzbln.exe'
'<Текущая директория>\kjjbvtawgl.exe'
'<Текущая директория>\xbqxhqmfqz.exe'
'<Текущая директория>\awhwftnady.exe'
'<Текущая директория>\drydvvwvyo.exe'
'<Текущая директория>\jxjhdzxjmb.exe'
'<Текущая директория>\qculmvroan.exe'
'<Текущая директория>\ashdfzknrn.exe'
'<Текущая директория>\jiuugdwdzo.exe'
'<Текущая директория>\meltwyfgtm.exe'
'<Текущая директория>\mwamcavqnp.exe'
'<Текущая директория>\prrlsdwlan.exe'
'<Текущая директория>\rzgnyowfwx.exe'
'<Текущая директория>\hjsdxjcpgx.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LUKPNZHKPA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKPHGESJXB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BHITOZUOLN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BAWEUBCHEX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQJWNGWXVY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RWUAVJPLJK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BEIRXGJBRL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HJSDXJCPGX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RZGNYOWFWX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ESNJKLAOFM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NIABLPUENM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XYFKELGDDM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FORLEWFFAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HFSCFQZBLN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XBQXHQMFQZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AWHWFTNADY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DRYDVVWVYO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JXJHDZXJMB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QCULMVROAN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASHDFZKNRN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JIUUGDWDZO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MELTWYFGTM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MWAMCAVQNP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PRRLSDWLAN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZZWDLIQKQO.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KJJBVTAWGL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YJGHWAERMJ.exe"