Trojan.MulDrop13.16419

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\bmopgrzkce.exe
<Текущая директория>\fwipqendkf.exe
<Текущая директория>\sxqmbjseub.exe
<Текущая директория>\izzwghoyxe.exe
<Текущая директория>\ycbykftsig.exe
<Текущая директория>\ofkaolqelq.exe
<Текущая директория>\bxrxaiunve.exe
<Текущая директория>\sebaehbuar.exe
<Текущая директория>\sabzeoyhgo.exe
<Текущая директория>\oivnrpogyd.exe
<Текущая директория>\elxpvntajf.exe
<Текущая директория>\vogralqump.exe
nul
<Текущая директория>\yjxqqoyphg.exe
<Текущая директория>\lkenbtdyrc.exe
<Текущая директория>\bqoqfkkxop.exe
<Текущая директория>\fmuekcxlrd.exe

Удаляет следующие файлы

<Текущая директория>\bmopgrzkce.exe
<Текущая директория>\lkenbtdyrc.exe
<Текущая директория>\yjxqqoyphg.exe
<Текущая директория>\elxpvntajf.exe
<Текущая директория>\vogralqump.exe
<Текущая директория>\oivnrpogyd.exe
<Текущая директория>\bqoqfkkxop.exe
<Текущая директория>\sabzeoyhgo.exe
<Текущая директория>\bxrxaiunve.exe
<Текущая директория>\ofkaolqelq.exe
<Текущая директория>\ycbykftsig.exe
<Текущая директория>\izzwghoyxe.exe
<Текущая директория>\sxqmbjseub.exe
<Текущая директория>\fwipqendkf.exe
<Текущая директория>\sebaehbuar.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\bmopgrzkce.exe'
'<Текущая директория>\lkenbtdyrc.exe'
'<Текущая директория>\yjxqqoyphg.exe'
'<Текущая директория>\vogralqump.exe'
'<Текущая директория>\elxpvntajf.exe'
'<Текущая директория>\oivnrpogyd.exe'
'<Текущая директория>\bqoqfkkxop.exe'
'<Текущая директория>\sabzeoyhgo.exe'
'<Текущая директория>\bxrxaiunve.exe'
'<Текущая директория>\ofkaolqelq.exe'
'<Текущая директория>\ycbykftsig.exe'
'<Текущая директория>\izzwghoyxe.exe'
'<Текущая директория>\sxqmbjseub.exe'
'<Текущая директория>\fwipqendkf.exe'
'<Текущая директория>\sebaehbuar.exe'
'<Текущая директория>\fmuekcxlrd.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SXQMBJSEUB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IZZWGHOYXE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YCBYKFTSIG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OFKAOLQELQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BXRXAIUNVE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SABZEOYHGO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FWIPQENDKF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BQOQFKKXOP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ELXPVNTAJF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VOGRALQUMP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YJXQQOYPHG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LKENBTDYRC.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BMOPGRZKCE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIVNRPOGYD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SEBAEHBUAR.exe"