Trojan.MulDrop13.17227

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\zxneganivn.exe
<Текущая директория>\byqasmvmka.exe
<Текущая директория>\oqywejhvuo.exe
<Текущая директория>\ethyihepfy.exe
<Текущая директория>\ojuqblpfny.exe
<Текущая директория>\xzzzcqjedz.exe
<Текущая директория>\krpwonnfnn.exe
<Текущая директория>\uhunprhdvn.exe
<Текущая директория>\hajkbolmfc.exe
<Текущая директория>\qqocctfdvk.exe
<Текущая директория>\kvpxogyazx.exe
<Текущая директория>\diwqoqjmey.exe
<Текущая директория>\dtsklsawyb.exe
<Текущая директория>\tvuupywqbl.exe
<Текущая директория>\dlhdquqgrl.exe
<Текущая директория>\nbuvjycfzm.exe
<Текущая директория>\aubrdvgoja.exe
<Текущая директория>\nmjopbspso.exe
nul
<Текущая директория>\anqlbywycl.exe
<Текущая директория>\jvduccqosl.exe
<Текущая директория>\qalnzvonon.exe
<Текущая директория>\ydzbujurqb.exe

Удаляет следующие файлы

<Текущая директория>\zxneganivn.exe
<Текущая директория>\oqywejhvuo.exe
<Текущая директория>\ethyihepfy.exe
<Текущая директория>\ojuqblpfny.exe
<Текущая директория>\xzzzcqjedz.exe
<Текущая директория>\krpwonnfnn.exe
<Текущая директория>\uhunprhdvn.exe
<Текущая директория>\hajkbolmfc.exe
<Текущая директория>\qqocctfdvk.exe
<Текущая директория>\kvpxogyazx.exe
<Текущая директория>\diwqoqjmey.exe
<Текущая директория>\dtsklsawyb.exe
<Текущая директория>\tvuupywqbl.exe
<Текущая директория>\nbuvjycfzm.exe
<Текущая директория>\dlhdquqgrl.exe
<Текущая директория>\aubrdvgoja.exe
<Текущая директория>\nmjopbspso.exe
<Текущая директория>\anqlbywycl.exe
<Текущая директория>\jvduccqosl.exe
<Текущая директория>\qalnzvonon.exe
<Текущая директория>\byqasmvmka.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\zxneganivn.exe'
'<Текущая директория>\byqasmvmka.exe'
'<Текущая директория>\oqywejhvuo.exe'
'<Текущая директория>\ethyihepfy.exe'
'<Текущая директория>\ojuqblpfny.exe'
'<Текущая директория>\xzzzcqjedz.exe'
'<Текущая директория>\krpwonnfnn.exe'
'<Текущая директория>\uhunprhdvn.exe'
'<Текущая директория>\hajkbolmfc.exe'
'<Текущая директория>\qqocctfdvk.exe'
'<Текущая директория>\diwqoqjmey.exe'
'<Текущая директория>\qalnzvonon.exe'
'<Текущая директория>\dtsklsawyb.exe'
'<Текущая директория>\tvuupywqbl.exe'
'<Текущая директория>\dlhdquqgrl.exe'
'<Текущая директория>\nbuvjycfzm.exe'
'<Текущая директория>\aubrdvgoja.exe'
'<Текущая директория>\nmjopbspso.exe'
'<Текущая директория>\anqlbywycl.exe'
'<Текущая директория>\jvduccqosl.exe'
'<Текущая директория>\kvpxogyazx.exe'
'<Текущая директория>\ydzbujurqb.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OQYWEJHVUO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ETHYIHEPFY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OJUQBLPFNY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XZZZCQJEDZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KRPWONNFNN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UHUNPRHDVN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HAJKBOLMFC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QQOCCTFDVK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIWQOQJMEY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BYQASMVMKA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QALNZVONON.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TVUUPYWQBL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DLHDQUQGRL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NBUVJYCFZM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AUBRDVGOJA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NMJOPBSPSO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ANQLBYWYCL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JVDUCCQOSL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZXNEGANIVN.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DTSKLSAWYB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KVPXOGYAZX.exe"