Trojan.MulDrop13.16490

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\lbiafariil.exe
<Текущая директория>\wrzfkjslfy.exe
<Текущая директория>\mfxiurgpjl.exe
<Текущая директория>\piohkmokwb.exe
<Текущая директория>\cavewrttgx.exe
<Текущая директория>\ptlapofcqm.exe
<Текущая директория>\vyweysyhey.exe
<Текущая директория>\ptaheljnxb.exe
<Текущая директория>\fojwrwsguy.exe
<Текущая директория>\bxvcexqfun.exe
<Текущая директория>\bpswbayqny.exe
nul
<Текущая директория>\lxfncwsovy.exe
<Текущая директория>\yqmkobwpfm.exe
<Текущая директория>\evxoxfxdtz.exe
<Текущая директория>\oeofssewkz.exe
<Текущая директория>\tlfbrklnfm.exe

Удаляет следующие файлы

<Текущая директория>\lbiafariil.exe
<Текущая директория>\evxoxfxdtz.exe
<Текущая директория>\yqmkobwpfm.exe
<Текущая директория>\lxfncwsovy.exe
<Текущая директория>\bpswbayqny.exe
<Текущая директория>\bxvcexqfun.exe
<Текущая директория>\oeofssewkz.exe
<Текущая директория>\fojwrwsguy.exe
<Текущая директория>\ptlapofcqm.exe
<Текущая директория>\vyweysyhey.exe
<Текущая директория>\cavewrttgx.exe
<Текущая директория>\piohkmokwb.exe
<Текущая директория>\mfxiurgpjl.exe
<Текущая директория>\wrzfkjslfy.exe
<Текущая директория>\tlfbrklnfm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\lbiafariil.exe'
'<Текущая директория>\evxoxfxdtz.exe'
'<Текущая директория>\yqmkobwpfm.exe'
'<Текущая директория>\lxfncwsovy.exe'
'<Текущая директория>\bpswbayqny.exe'
'<Текущая директория>\bxvcexqfun.exe'
'<Текущая директория>\oeofssewkz.exe'
'<Текущая директория>\fojwrwsguy.exe'
'<Текущая директория>\vyweysyhey.exe'
'<Текущая директория>\ptlapofcqm.exe'
'<Текущая директория>\cavewrttgx.exe'
'<Текущая директория>\piohkmokwb.exe'
'<Текущая директория>\mfxiurgpjl.exe'
'<Текущая директория>\wrzfkjslfy.exe'
'<Текущая директория>\ptaheljnxb.exe'
'<Текущая директория>\tlfbrklnfm.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GTNLVULXDN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QBACWYWWLO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ARFTXVQMCW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGSDQZCKKW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NCJCGCLFEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCLNFANOGY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TLFBRKLNFM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PTAHELJNXB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WRZFKJSLFY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFXIURGPJL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIOHKMOKWB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CAVEWRTTGX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PTLAPOFCQM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYWEYSYHEY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FOJWRWSGUY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OEOFSSEWKZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BXVCEXQFUN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BPSWBAYQNY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LXFNCWSOVY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YQMKOBWPFM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EVXOXFXDTZ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LBIAFARIIL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TAFOJXZOUZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KKSEQTNYEZ.exe"