Trojan.MulDrop13.16462

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\cldcnzthtc.exe
<Текущая директория>\uecgyhqvsp.exe
<Текущая директория>\hwjdkeuwcd.exe
<Текущая директория>\nbupshvkqp.exe
<Текущая директория>\aujlemzlae.exe
<Текущая директория>\nmripjluka.exe
<Текущая директория>\xcesroxkaa.exe
<Текущая директория>\dipezjzyon.exe
<Текущая директория>\qawalodhyb.exe
<Текущая директория>\dadxxmhihp.exe
<Текущая директория>\ralhiehsfq.exe
<Текущая директория>\tdnzbrmctr.exe
<Текущая директория>\tobtguummc.exe
<Текущая директория>\gojpsrgvwq.exe
<Текущая директория>\nucubuzbkd.exe
<Текущая директория>\wchlcrtzsd.exe
<Текущая директория>\nfqngwqtdn.exe
<Текущая директория>\wvdeztkjln.exe
nul
<Текущая директория>\daojiwdxaa.exe
<Текущая директория>\micajbxnqa.exe
<Текущая директория>\gwuwvoqlco.exe
<Текущая директория>\byjfegkyuo.exe

Удаляет следующие файлы

<Текущая директория>\cldcnzthtc.exe
<Текущая директория>\hwjdkeuwcd.exe
<Текущая директория>\aujlemzlae.exe
<Текущая директория>\nmripjluka.exe
<Текущая директория>\xcesroxkaa.exe
<Текущая директория>\dipezjzyon.exe
<Текущая директория>\qawalodhyb.exe
<Текущая директория>\dadxxmhihp.exe
<Текущая директория>\tdnzbrmctr.exe
<Текущая директория>\tobtguummc.exe
<Текущая директория>\gwuwvoqlco.exe
<Текущая директория>\gojpsrgvwq.exe
<Текущая директория>\nucubuzbkd.exe
<Текущая директория>\nfqngwqtdn.exe
<Текущая директория>\wchlcrtzsd.exe
<Текущая директория>\wvdeztkjln.exe
<Текущая директория>\daojiwdxaa.exe
<Текущая директория>\micajbxnqa.exe
<Текущая директория>\nbupshvkqp.exe
<Текущая директория>\uecgyhqvsp.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\cldcnzthtc.exe'
'<Текущая директория>\uecgyhqvsp.exe'
'<Текущая директория>\hwjdkeuwcd.exe'
'<Текущая директория>\nbupshvkqp.exe'
'<Текущая директория>\aujlemzlae.exe'
'<Текущая директория>\nmripjluka.exe'
'<Текущая директория>\xcesroxkaa.exe'
'<Текущая директория>\dipezjzyon.exe'
'<Текущая директория>\qawalodhyb.exe'
'<Текущая директория>\dadxxmhihp.exe'
'<Текущая директория>\tdnzbrmctr.exe'
'<Текущая директория>\gwuwvoqlco.exe'
'<Текущая директория>\tobtguummc.exe'
'<Текущая директория>\gojpsrgvwq.exe'
'<Текущая директория>\nucubuzbkd.exe'
'<Текущая директория>\wchlcrtzsd.exe'
'<Текущая директория>\nfqngwqtdn.exe'
'<Текущая директория>\wvdeztkjln.exe'
'<Текущая директория>\daojiwdxaa.exe'
'<Текущая директория>\micajbxnqa.exe'
'<Текущая директория>\ralhiehsfq.exe'
'<Текущая директория>\byjfegkyuo.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RALHIEHSFQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UECGYHQVSP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HWJDKEUWCD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NBUPSHVKQP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AUJLEMZLAE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NMRIPJLUKA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XCESROXKAA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIPEZJZYON.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QAWALODHYB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DADXXMHIHP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BYJFEGKYUO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TDNZBRMCTR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TOBTGUUMMC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GOJPSRGVWQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NUCUBUZBKD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCHLCRTZSD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NFQNGWQTDN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WVDEZTKJLN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DAOJIWDXAA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MICAJBXNQA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLDCNZTHTC.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GWUWVOQLCO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HAJEJXFJWN.exe"