Trojan.MulDrop13.16526

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\kmmwvmgnpt.exe
<Текущая директория>\vkgpdsrxtv.exe
<Текущая директория>\ssbdqupxts.exe
<Текущая директория>\bionjyjvbs.exe
<Текущая директория>\obvjddnetg.exe
<Текущая директория>\yqibwahubh.exe
<Текущая директория>\oegwgzuyft.exe
<Текущая директория>\vzsvyqjnat.exe
<Текущая директория>\ehqykfrsje.exe
<Текущая директория>\uvdnrhuggt.exe
<Текущая директория>\btozslnuvf.exe
<Текущая директория>\xbigemlumu.exe
nul
<Текущая директория>\kbpcqkxdwi.exe
<Текущая директория>\xuxzkpcegf.exe
<Текущая директория>\bpcmphpsis.exe
<Текущая директория>\mjfmfuppss.exe

Удаляет следующие файлы

<Текущая директория>\kmmwvmgnpt.exe
<Текущая директория>\xuxzkpcegf.exe
<Текущая директория>\kbpcqkxdwi.exe
<Текущая директория>\xbigemlumu.exe
<Текущая директория>\btozslnuvf.exe
<Текущая директория>\bpcmphpsis.exe
<Текущая директория>\uvdnrhuggt.exe
<Текущая директория>\yqibwahubh.exe
<Текущая директория>\ehqykfrsje.exe
<Текущая директория>\oegwgzuyft.exe
<Текущая директория>\obvjddnetg.exe
<Текущая директория>\bionjyjvbs.exe
<Текущая директория>\ssbdqupxts.exe
<Текущая директория>\vkgpdsrxtv.exe
<Текущая директория>\mjfmfuppss.exe
<Текущая директория>\vzsvyqjnat.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\kmmwvmgnpt.exe'
'<Текущая директория>\xuxzkpcegf.exe'
'<Текущая директория>\kbpcqkxdwi.exe'
'<Текущая директория>\xbigemlumu.exe'
'<Текущая директория>\btozslnuvf.exe'
'<Текущая директория>\uvdnrhuggt.exe'
'<Текущая директория>\bpcmphpsis.exe'
'<Текущая директория>\ehqykfrsje.exe'
'<Текущая директория>\oegwgzuyft.exe'
'<Текущая директория>\yqibwahubh.exe'
'<Текущая директория>\obvjddnetg.exe'
'<Текущая директория>\bionjyjvbs.exe'
'<Текущая директория>\ssbdqupxts.exe'
'<Текущая директория>\vkgpdsrxtv.exe'
'<Текущая директория>\vzsvyqjnat.exe'
'<Текущая директория>\mjfmfuppss.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VZSVYQJNAT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKGPDSRXTV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SSBDQUPXTS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BIONJYJVBS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OBVJDDNETG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YQIBWAHUBH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OEGWGZUYFT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MJFMFUPPSS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EHQYKFRSJE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UVDNRHUGGT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BTOZSLNUVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XBIGEMLUMU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KBPCQKXDWI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XUXZKPCEGF.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KMMWVMGNPT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BPCMPHPSIS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZRXPTPLNIE.exe"