Trojan.MulDrop13.16508

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\yqmkobwpfm.exe
<Текущая директория>\mrxcmlqcen.exe
<Текущая директория>\fpycolwrco.exe
<Текущая директория>\jkobeofupm.exe
<Текущая директория>\sautxlqkfn.exe
<Текущая директория>\zfnxgosytz.exe
<Текущая директория>\myuurtwzdn.exe
<Текущая директория>\tlfbrklnfm.exe
<Текущая директория>\cavewrttgx.exe
<Текущая директория>\pmzmnqnmro.exe
<Текущая директория>\vrkyvuosfb.exe
<Текущая директория>\fhxpwyaqnb.exe
<Текущая директория>\oplzqvuodb.exe
nul
<Текущая директория>\vvwlyyvuso.exe
<Текущая директория>\ptlapofcqm.exe
<Текущая директория>\znfsxbfzhm.exe

Удаляет следующие файлы

<Текущая директория>\yqmkobwpfm.exe
<Текущая директория>\vvwlyyvuso.exe
<Текущая директория>\oplzqvuodb.exe
<Текущая директория>\fhxpwyaqnb.exe
<Текущая директория>\vrkyvuosfb.exe
<Текущая директория>\pmzmnqnmro.exe
<Текущая директория>\ptlapofcqm.exe
<Текущая директория>\cavewrttgx.exe
<Текущая директория>\myuurtwzdn.exe
<Текущая директория>\zfnxgosytz.exe
<Текущая директория>\sautxlqkfn.exe
<Текущая директория>\jkobeofupm.exe
<Текущая директория>\fpycolwrco.exe
<Текущая директория>\znfsxbfzhm.exe
<Текущая директория>\mrxcmlqcen.exe
<Текущая директория>\tlfbrklnfm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\yqmkobwpfm.exe'
'<Текущая директория>\vvwlyyvuso.exe'
'<Текущая директория>\oplzqvuodb.exe'
'<Текущая директория>\fhxpwyaqnb.exe'
'<Текущая директория>\vrkyvuosfb.exe'
'<Текущая директория>\pmzmnqnmro.exe'
'<Текущая директория>\ptlapofcqm.exe'
'<Текущая директория>\cavewrttgx.exe'
'<Текущая директория>\myuurtwzdn.exe'
'<Текущая директория>\zfnxgosytz.exe'
'<Текущая директория>\sautxlqkfn.exe'
'<Текущая директория>\jkobeofupm.exe'
'<Текущая директория>\fpycolwrco.exe'
'<Текущая директория>\mrxcmlqcen.exe'
'<Текущая директория>\tlfbrklnfm.exe'
'<Текущая директория>\znfsxbfzhm.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NVMKATFIFN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NFJDGVWTZX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TLUHOZPGNK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WGLGECYBAA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GPMRDAAKJL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZNFSXBFZHM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TLFBRKLNFM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MRXCMLQCEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FPYCOLWRCO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JKOBEOFUPM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KRELLQWOKW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SAUTXLQKFN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MYUURTWZDN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CAVEWRTTGX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PTLAPOFCQM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PMZMNQNMRO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRKYVUOSFB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FHXPWYAQNB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OPLZQVUODB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VVWLYYVUSO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YQMKOBWPFM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZFNXGOSYTZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UPUJGTAUHM.exe"