Trojan.MulDrop13.17303

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ekbvyxmbgc.exe
<Текущая директория>\inhdvknppd.exe
<Текущая директория>\osshdgoddp.exe
<Текущая директория>\vyclmkhjzc.exe
<Текущая директория>\iqkiypusjq.exe
<Текущая директория>\owdugknfyc.exe
<Текущая директория>\bwkrspzghz.exe
<Текущая директория>\lexbtmlfpz.exe
<Текущая директория>\uucsmqfvfz.exe
<Текущая директория>\lxmurobpjc.exe
<Текущая директория>\yptrktfysq.exe
<Текущая директория>\lqaowqszcm.exe
<Текущая директория>\bskqawotno.exe
<Текущая директория>\kaxhtsarvp.exe
<Текущая директория>\bdzjyyfdgz.exe
<Текущая директория>\oeggrvjmqn.exe
<Текущая директория>\egpiotfgtp.exe
nul
<Текущая директория>\erebtvwqma.exe
<Текущая директория>\rjtyfaizwo.exe
<Текущая директория>\ickkyiefva.exe
<Текущая директория>\fztlafwkic.exe

Удаляет следующие файлы

<Текущая директория>\ekbvyxmbgc.exe
<Текущая директория>\inhdvknppd.exe
<Текущая директория>\osshdgoddp.exe
<Текущая директория>\vyclmkhjzc.exe
<Текущая директория>\iqkiypusjq.exe
<Текущая директория>\owdugknfyc.exe
<Текущая директория>\bwkrspzghz.exe
<Текущая директория>\lexbtmlfpz.exe
<Текущая директория>\uucsmqfvfz.exe
<Текущая директория>\ickkyiefva.exe
<Текущая директория>\lxmurobpjc.exe
<Текущая директория>\lqaowqszcm.exe
<Текущая директория>\kaxhtsarvp.exe
<Текущая директория>\bskqawotno.exe
<Текущая директория>\bdzjyyfdgz.exe
<Текущая директория>\oeggrvjmqn.exe
<Текущая директория>\egpiotfgtp.exe
<Текущая директория>\erebtvwqma.exe
<Текущая директория>\rjtyfaizwo.exe
<Текущая директория>\yptrktfysq.exe
<Текущая директория>\fztlafwkic.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ekbvyxmbgc.exe'
'<Текущая директория>\inhdvknppd.exe'
'<Текущая директория>\osshdgoddp.exe'
'<Текущая директория>\vyclmkhjzc.exe'
'<Текущая директория>\iqkiypusjq.exe'
'<Текущая директория>\owdugknfyc.exe'
'<Текущая директория>\bwkrspzghz.exe'
'<Текущая директория>\lexbtmlfpz.exe'
'<Текущая директория>\uucsmqfvfz.exe'
'<Текущая директория>\ickkyiefva.exe'
'<Текущая директория>\lxmurobpjc.exe'
'<Текущая директория>\lqaowqszcm.exe'
'<Текущая директория>\bskqawotno.exe'
'<Текущая директория>\kaxhtsarvp.exe'
'<Текущая директория>\bdzjyyfdgz.exe'
'<Текущая директория>\oeggrvjmqn.exe'
'<Текущая директория>\egpiotfgtp.exe'
'<Текущая директория>\erebtvwqma.exe'
'<Текущая директория>\rjtyfaizwo.exe'
'<Текущая директория>\yptrktfysq.exe'
'<Текущая директория>\fztlafwkic.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CEKMKCNHOL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FZTLAFWKIC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ICKKYIEFVA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\INHDVKNPPD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OSSHDGODDP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYCLMKHJZC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IQKIYPUSJQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OWDUGKNFYC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BWKRSPZGHZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LEXBTMLFPZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UUCSMQFVFZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LXMUROBPJC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YPTRKTFYSQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQAOWQSZCM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BSKQAWOTNO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KAXHTSARVP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BDZJYYFDGZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OEGGRVJMQN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EGPIOTFGTP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EREBTVWQMA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RJTYFAIZWO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKBVYXMBGC.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLOTMAWXUB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZQXUOXVCHC.exe"