Trojan.MulDrop13.15560

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\qpsilxmgrs.exe
<Текущая директория>\kjhecultdn.exe
nul
<Текущая директория>\attnjxzcvf.exe
<Текущая директория>\xydolvqzap.exe
<Текущая директория>\oxbdmoozye.exe
<Текущая директория>\rpgxinqrzp.exe
<Текущая директория>\lrzzupgbra.exe
<Текущая директория>\vdbvshtxmn.exe
<Текущая директория>\sasxumkvap.exe
<Текущая директория>\ofbyejcafr.exe
<Текущая директория>\yrdccbpwie.exe
<Текущая директория>\yygjxzglpb.exe

Удаляет следующие файлы

<Текущая директория>\qpsilxmgrs.exe
<Текущая директория>\kjhecultdn.exe
<Текущая директория>\attnjxzcvf.exe
<Текущая директория>\xydolvqzap.exe
<Текущая директория>\oxbdmoozye.exe
<Текущая директория>\lrzzupgbra.exe
<Текущая директория>\rpgxinqrzp.exe
<Текущая директория>\vdbvshtxmn.exe
<Текущая директория>\sasxumkvap.exe
<Текущая директория>\ofbyejcafr.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\qpsilxmgrs.exe'
'<Текущая директория>\kjhecultdn.exe'
'<Текущая директория>\attnjxzcvf.exe'
'<Текущая директория>\xydolvqzap.exe'
'<Текущая директория>\oxbdmoozye.exe'
'<Текущая директория>\rpgxinqrzp.exe'
'<Текущая директория>\lrzzupgbra.exe'
'<Текущая директория>\vdbvshtxmn.exe'
'<Текущая директория>\sasxumkvap.exe'
'<Текущая директория>\ofbyejcafr.exe'
'<Текущая директория>\yrdccbpwie.exe'
'<Текущая директория>\yygjxzglpb.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QPSILXMGRS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KJHECULTDN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ATTNJXZCVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XYDOLVQZAP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OXBDMOOZYE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RPGXINQRZP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LRZZUPGBRA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VDBVSHTXMN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SASXUMKVAP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OFBYEJCAFR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YRDCCBPWIE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YYGJXZGLPB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MNKTOAESMC.exe"