Trojan.MulDrop13.17275

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\isbjmpmqfp.exe
<Текущая директория>\vrtmssipvt.exe
<Текущая директория>\swcncpzmid.exe
nul
<Текущая директория>\pbuommqrne.exe
<Текущая директория>\zgvldmdnrs.exe
<Текущая директория>\mngwrhzehd.exe
<Текущая директория>\gphrljpozo.exe
<Текущая директория>\zjwmcfoblc.exe
<Текущая директория>\qjmcezmscr.exe
<Текущая директория>\jdbxvdlmnf.exe
<Текущая директория>\nvgjiunnnq.exe
<Текущая директория>\ncsqlsevuf.exe
<Текущая директория>\uerpjrzgwf.exe

Удаляет следующие файлы

<Текущая директория>\isbjmpmqfp.exe
<Текущая директория>\vrtmssipvt.exe
<Текущая директория>\pbuommqrne.exe
<Текущая директория>\swcncpzmid.exe
<Текущая директория>\zgvldmdnrs.exe
<Текущая директория>\mngwrhzehd.exe
<Текущая директория>\zjwmcfoblc.exe
<Текущая директория>\gphrljpozo.exe
<Текущая директория>\qjmcezmscr.exe
<Текущая директория>\jdbxvdlmnf.exe
<Текущая директория>\uerpjrzgwf.exe
<Текущая директория>\ncsqlsevuf.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\isbjmpmqfp.exe'
'<Текущая директория>\vrtmssipvt.exe'
'<Текущая директория>\swcncpzmid.exe'
'<Текущая директория>\pbuommqrne.exe'
'<Текущая директория>\zgvldmdnrs.exe'
'<Текущая директория>\mngwrhzehd.exe'
'<Текущая директория>\gphrljpozo.exe'
'<Текущая директория>\zjwmcfoblc.exe'
'<Текущая директория>\qjmcezmscr.exe'
'<Текущая директория>\jdbxvdlmnf.exe'
'<Текущая директория>\nvgjiunnnq.exe'
'<Текущая директория>\ncsqlsevuf.exe'
'<Текущая директория>\uerpjrzgwf.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XZXCWJEUYT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HPKUXNXSHB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NVVYXRRYVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KDQMKSPXVC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QJJQTOQLJO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UERPJRZGWF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NCSQLSEVUF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NVGJIUNNNQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JDBXVDLMNF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QJMCEZMSCR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJWMCFOBLC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GPHRLJPOZO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MNGWRHZEHD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZGVLDMDNRS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PBUOMMQRNE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SWCNCPZMID.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRTMSSIPVT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ISBJMPMQFP.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UEODGGDZEC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ULSKAMMPKS.exe"