Trojan.MulDrop13.17310

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hloylmrizk.exe
<Текущая директория>\fqivzoyjbg.exe
<Текущая директория>\vtkfeuvdfi.exe
<Текущая директория>\fjxofqpcvi.exe
<Текущая директория>\ieonvtpxih.exe
<Текущая директория>\okzzdxrkwt.exe
<Текущая директория>\bcgwpuvlgi.exe
<Текущая директория>\lstfqypkwi.exe
<Текущая директория>\bgrjsycosv.exe
<Текущая директория>\rjblweyidx.exe
<Текущая директория>\ejiiibkjnt.exe
<Текущая директория>\orvrjfwhvt.exe
<Текущая директория>\euxbndttgw.exe
<Текущая директория>\uwgdrbynkg.exe
<Текущая директория>\hxoadgcwtu.exe
<Текущая директория>\xaxcheyqew.exe
<Текущая директория>\kseztjlrot.exe
<Текущая директория>\rypdceeedx.exe
nul
<Текущая директория>\xdapkifkrj.exe
<Текущая директория>\sybgoruisk.exe
<Текущая директория>\iiooumakcj.exe

Удаляет следующие файлы

<Текущая директория>\hloylmrizk.exe
<Текущая директория>\fjxofqpcvi.exe
<Текущая директория>\ieonvtpxih.exe
<Текущая директория>\okzzdxrkwt.exe
<Текущая директория>\bcgwpuvlgi.exe
<Текущая директория>\lstfqypkwi.exe
<Текущая директория>\bgrjsycosv.exe
<Текущая директория>\rjblweyidx.exe
<Текущая директория>\vtkfeuvdfi.exe
<Текущая директория>\ejiiibkjnt.exe
<Текущая директория>\euxbndttgw.exe
<Текущая директория>\hxoadgcwtu.exe
<Текущая директория>\uwgdrbynkg.exe
<Текущая директория>\xaxcheyqew.exe
<Текущая директория>\kseztjlrot.exe
<Текущая директория>\xdapkifkrj.exe
<Текущая директория>\rypdceeedx.exe
<Текущая директория>\orvrjfwhvt.exe
<Текущая директория>\fqivzoyjbg.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hloylmrizk.exe'
'<Текущая директория>\fqivzoyjbg.exe'
'<Текущая директория>\vtkfeuvdfi.exe'
'<Текущая директория>\fjxofqpcvi.exe'
'<Текущая директория>\ieonvtpxih.exe'
'<Текущая директория>\okzzdxrkwt.exe'
'<Текущая директория>\bcgwpuvlgi.exe'
'<Текущая директория>\lstfqypkwi.exe'
'<Текущая директория>\bgrjsycosv.exe'
'<Текущая директория>\sybgoruisk.exe'
'<Текущая директория>\rjblweyidx.exe'
'<Текущая директория>\orvrjfwhvt.exe'
'<Текущая директория>\euxbndttgw.exe'
'<Текущая директория>\uwgdrbynkg.exe'
'<Текущая директория>\hxoadgcwtu.exe'
'<Текущая директория>\xaxcheyqew.exe'
'<Текущая директория>\kseztjlrot.exe'
'<Текущая директория>\rypdceeedx.exe'
'<Текущая директория>\xdapkifkrj.exe'
'<Текущая директория>\ejiiibkjnt.exe'
'<Текущая директория>\iiooumakcj.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FQIVZOYJBG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VTKFEUVDFI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FJXOFQPCVI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IEONVTPXIH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OKZZDXRKWT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BCGWPUVLGI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LSTFQYPKWI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BGRJSYCOSV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RJBLWEYIDX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SYBGORUISK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EJIIIBKJNT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EUXBNDTTGW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWGDRBYNKG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HXOADGCWTU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XAXCHEYQEW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KSEZTJLROT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RYPDCEEEDX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XDAPKIFKRJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HLOYLMRIZK.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ORVRJFWHVT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IIOOUMAKCJ.exe"