Trojan.MulDrop13.16503

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\nqbqvbaqkr.exe
<Текущая директория>\lnwmrlazen.exe
<Текущая директория>\oimlhniure.exe
<Текущая директория>\bjuiakndbs.exe
<Текущая директория>\iofmboorpe.exe
<Текущая директория>\hztfgqebjp.exe
<Текущая директория>\uzjcsnjcad.exe
<Текущая директория>\hsqzesnlkr.exe
<Текущая директория>\oxbdmoozye.exe
<Текущая директория>\eaknrullco.exe
<Текущая директория>\hvtmpxtowe.exe
<Текущая директория>\uwjiauypgb.exe
<Текущая директория>\eeostyrnob.exe
<Текущая директория>\rwvpnvwwyp.exe
<Текущая директория>\dwklzaixhe.exe
<Текущая директория>\qpsilxmgrs.exe
nul
<Текущая директория>\apttjeopad.exe
<Текущая директория>\vkmkmfdftd.exe
<Текущая директория>\bmubsexrvc.exe

Удаляет следующие файлы

<Текущая директория>\nqbqvbaqkr.exe
<Текущая директория>\bmubsexrvc.exe
<Текущая директория>\vkmkmfdftd.exe
<Текущая директория>\bjuiakndbs.exe
<Текущая директория>\iofmboorpe.exe
<Текущая директория>\hztfgqebjp.exe
<Текущая директория>\uzjcsnjcad.exe
<Текущая директория>\hsqzesnlkr.exe
<Текущая директория>\oimlhniure.exe
<Текущая директория>\oxbdmoozye.exe
<Текущая директория>\hvtmpxtowe.exe
<Текущая директория>\uwjiauypgb.exe
<Текущая директория>\eeostyrnob.exe
<Текущая директория>\rwvpnvwwyp.exe
<Текущая директория>\dwklzaixhe.exe
<Текущая директория>\qpsilxmgrs.exe
<Текущая директория>\apttjeopad.exe
<Текущая директория>\eaknrullco.exe
<Текущая директория>\lnwmrlazen.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\nqbqvbaqkr.exe'
'<Текущая директория>\lnwmrlazen.exe'
'<Текущая директория>\oimlhniure.exe'
'<Текущая директория>\bjuiakndbs.exe'
'<Текущая директория>\iofmboorpe.exe'
'<Текущая директория>\hztfgqebjp.exe'
'<Текущая директория>\uzjcsnjcad.exe'
'<Текущая директория>\hsqzesnlkr.exe'
'<Текущая директория>\vkmkmfdftd.exe'
'<Текущая директория>\oxbdmoozye.exe'
'<Текущая директория>\hvtmpxtowe.exe'
'<Текущая директория>\uwjiauypgb.exe'
'<Текущая директория>\eeostyrnob.exe'
'<Текущая директория>\rwvpnvwwyp.exe'
'<Текущая директория>\dwklzaixhe.exe'
'<Текущая директория>\qpsilxmgrs.exe'
'<Текущая директория>\apttjeopad.exe'
'<Текущая директория>\eaknrullco.exe'
'<Текущая директория>\bmubsexrvc.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LNWMRLAZEN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIMLHNIURE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BJUIAKNDBS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IOFMBOORPE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HZTFGQEBJP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UZJCSNJCAD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HSQZESNLKR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OXBDMOOZYE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKMKMFDFTD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EAKNRULLCO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWJIAUYPGB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEOSTYRNOB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RWVPNVWWYP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DWKLZAIXHE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QPSILXMGRS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\APTTJEOPAD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NQBQVBAQKR.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HVTMPXTOWE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BMUBSEXRVC.exe"