Trojan.MulDrop13.16417

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\asrnaspoky.exe
<Текущая директория>\yqmkobwpfm.exe
<Текущая директория>\igrtpxqnvn.exe
<Текущая директория>\olkfybjtjz.exe
<Текущая директория>\urvjgfkhyl.exe
<Текущая директория>\bwgwpiemmy.exe
<Текущая директория>\kmtfifxluy.exe
<Текущая директория>\rserrirqjl.exe
<Текущая директория>\nazxdkpyiz.exe
<Текущая директория>\ximpwoioqa.exe
<Текущая директория>\nekkgovsvm.exe
<Текущая директория>\ujvopspgjz.exe
<Текущая директория>\drigiojwrz.exe
<Текущая директория>\guzfgrjzmx.exe
nul
<Текущая директория>\nakrgvlfbc.exe
<Текущая директория>\oizsvxkzxm.exe
<Текущая директория>\bpswbayqny.exe

Удаляет следующие файлы

<Текущая директория>\asrnaspoky.exe
<Текущая директория>\nakrgvlfbc.exe
<Текущая директория>\guzfgrjzmx.exe
<Текущая директория>\drigiojwrz.exe
<Текущая директория>\ujvopspgjz.exe
<Текущая директория>\nekkgovsvm.exe
<Текущая директория>\ximpwoioqa.exe
<Текущая директория>\nazxdkpyiz.exe
<Текущая директория>\rserrirqjl.exe
<Текущая директория>\kmtfifxluy.exe
<Текущая директория>\bwgwpiemmy.exe
<Текущая директория>\urvjgfkhyl.exe
<Текущая директория>\olkfybjtjz.exe
<Текущая директория>\igrtpxqnvn.exe
<Текущая директория>\oizsvxkzxm.exe
<Текущая директория>\bpswbayqny.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\asrnaspoky.exe'
'<Текущая директория>\yqmkobwpfm.exe'
'<Текущая директория>\igrtpxqnvn.exe'
'<Текущая директория>\olkfybjtjz.exe'
'<Текущая директория>\urvjgfkhyl.exe'
'<Текущая директория>\bwgwpiemmy.exe'
'<Текущая директория>\kmtfifxluy.exe'
'<Текущая директория>\oizsvxkzxm.exe'
'<Текущая директория>\rserrirqjl.exe'
'<Текущая директория>\ximpwoioqa.exe'
'<Текущая директория>\nekkgovsvm.exe'
'<Текущая директория>\ujvopspgjz.exe'
'<Текущая директория>\drigiojwrz.exe'
'<Текущая директория>\guzfgrjzmx.exe'
'<Текущая директория>\nakrgvlfbc.exe'
'<Текущая директория>\nazxdkpyiz.exe'
'<Текущая директория>\bpswbayqny.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZNQLIMBGAW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFXIURGPJL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZFNXGOSYTZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\INSOHSDOBZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SDFGAPXNRA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FWMCUUBOBO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SWTZFRGXKK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FOJWRWSGUY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OEOFSSEWKZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YMBXLXXVSZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BPSWBAYQNY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIZSVXKZXM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YQMKOBWPFM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MUJPPPPEQA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IGRTPXQNVN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\URVJGFKHYL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BWGWPIEMMY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KMTFIFXLUY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RSERRIRQJL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NAZXDKPYIZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XIMPWOIOQA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NEKKGOVSVM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UJVOPSPGJZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DRIGIOJWRZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GUZFGRJZMX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NAKRGVLFBC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASRNASPOKY.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OLKFYBJTJZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZUBSDKLVGM.exe"