Trojan.MulDrop13.17379

Добавлен в вирусную базу Dr.Web: 2020-07-27

Описание добавлено: 2020-07-29

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hukxseslei.exe
<Текущая директория>\frftgnzuyw.exe
<Текущая директория>\vuovklwocg.exe
<Текущая директория>\lxqfojsanj.exe
<Текущая директория>\ypxcaoejwx.exe
<Текущая директория>\osgeembdah.exe
<Текущая директория>\yiuofqvtqh.exe
<Текущая директория>\olvykosntk.exe
<Текущая директория>\ybihlsdljk.exe
<Текущая директория>\ltqexqpntg.exe
<Текущая директория>\ylfbivuwcu.exe
<Текущая директория>\szxxuinlpi.exe
<Текущая директория>\lmmxusyfmj.exe
<Текущая директория>\rrxjcvzkav.exe
<Текущая директория>\ekeyosdukj.exe
<Текущая директория>\oasqpxxkak.exe
<Текущая директория>\xifhqtjiik.exe
<Текущая директория>\kimecyvjsg.exe
<Текущая директория>\xatbovzsbv.exe
<Текущая директория>\ktbxaalclj.exe
nul
<Текущая директория>\klxrfdumet.exe
<Текущая директория>\utcayzokuu.exe
<Текущая директория>\boozyqdrxt.exe
<Текущая директория>\ijkntebvzi.exe

Удаляет следующие файлы

<Текущая директория>\hukxseslei.exe
<Текущая директория>\vuovklwocg.exe
<Текущая директория>\lxqfojsanj.exe
<Текущая директория>\ypxcaoejwx.exe
<Текущая директория>\osgeembdah.exe
<Текущая директория>\yiuofqvtqh.exe
<Текущая директория>\olvykosntk.exe
<Текущая директория>\ybihlsdljk.exe
<Текущая директория>\ltqexqpntg.exe
<Текущая директория>\ylfbivuwcu.exe
<Текущая директория>\frftgnzuyw.exe
<Текущая директория>\lmmxusyfmj.exe
<Текущая директория>\boozyqdrxt.exe
<Текущая директория>\oasqpxxkak.exe
<Текущая директория>\ekeyosdukj.exe
<Текущая директория>\xifhqtjiik.exe
<Текущая директория>\kimecyvjsg.exe
<Текущая директория>\xatbovzsbv.exe
<Текущая директория>\ktbxaalclj.exe
<Текущая директория>\klxrfdumet.exe
<Текущая директория>\utcayzokuu.exe
<Текущая директория>\rrxjcvzkav.exe
<Текущая директория>\szxxuinlpi.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hukxseslei.exe'
'<Текущая директория>\frftgnzuyw.exe'
'<Текущая директория>\vuovklwocg.exe'
'<Текущая директория>\lxqfojsanj.exe'
'<Текущая директория>\ypxcaoejwx.exe'
'<Текущая директория>\osgeembdah.exe'
'<Текущая директория>\yiuofqvtqh.exe'
'<Текущая директория>\olvykosntk.exe'
'<Текущая директория>\ybihlsdljk.exe'
'<Текущая директория>\ltqexqpntg.exe'
'<Текущая директория>\ylfbivuwcu.exe'
'<Текущая директория>\lmmxusyfmj.exe'
'<Текущая директория>\boozyqdrxt.exe'
'<Текущая директория>\rrxjcvzkav.exe'
'<Текущая директория>\ekeyosdukj.exe'
'<Текущая директория>\oasqpxxkak.exe'
'<Текущая директория>\xifhqtjiik.exe'
'<Текущая директория>\kimecyvjsg.exe'
'<Текущая директория>\xatbovzsbv.exe'
'<Текущая директория>\ktbxaalclj.exe'
'<Текущая директория>\klxrfdumet.exe'
'<Текущая директория>\utcayzokuu.exe'
'<Текущая директория>\szxxuinlpi.exe'
'<Текущая директория>\ijkntebvzi.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VUOVKLWOCG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LXQFOJSANJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YPXCAOEJWX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OSGEEMBDAH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YIUOFQVTQH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OLVYKOSNTK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YBIHLSDLJK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTQEXQPNTG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YLFBIVUWCU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LMMXUSYFMJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FRFTGNZUYW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BOOZYQDRXT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKEYOSDUKJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OASQPXXKAK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XIFHQTJIIK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KIMECYVJSG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XATBOVZSBV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KTBXAALCLJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KLXRFDUMET.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UTCAYZOKUU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HUKXSESLEI.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RRXJCVZKAV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SZXXUINLPI.exe"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней