Trojan.MulDrop13.17240

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\injfjfvmmt.exe
<Текущая директория>\gsebfocvoh.exe
<Текущая директория>\wvgdkmzpsr.exe
<Текущая директория>\dazisqavgv.exe
<Текущая директория>\qtgeenfeqs.exe
<Текущая директория>\dlnbqsrfzg.exe
<Текущая директория>\qlvyjpvoju.exe
<Текущая директория>\wrgkstwcxh.exe
<Текущая директория>\gspnqrychs.exe
<Текущая директория>\pauekwkbps.exe
<Текущая директория>\cacbvtwkyg.exe
<Текущая директория>\plgrmarvbf.exe
nul
<Текущая директория>\pwulschnvh.exe
<Текущая директория>\vbnpagbtju.exe
<Текущая директория>\chytjbcgxg.exe
<Текущая директория>\xcrkekrxyg.exe
<Текущая директория>\qwggegprku.exe

Удаляет следующие файлы

<Текущая директория>\injfjfvmmt.exe
<Текущая директория>\chytjbcgxg.exe
<Текущая директория>\vbnpagbtju.exe
<Текущая директория>\pwulschnvh.exe
<Текущая директория>\cacbvtwkyg.exe
<Текущая директория>\plgrmarvbf.exe
<Текущая директория>\pauekwkbps.exe
<Текущая директория>\gspnqrychs.exe
<Текущая директория>\wrgkstwcxh.exe
<Текущая директория>\qlvyjpvoju.exe
<Текущая директория>\dlnbqsrfzg.exe
<Текущая директория>\qtgeenfeqs.exe
<Текущая директория>\dazisqavgv.exe
<Текущая директория>\wvgdkmzpsr.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\injfjfvmmt.exe'
'<Текущая директория>\gsebfocvoh.exe'
'<Текущая директория>\wvgdkmzpsr.exe'
'<Текущая директория>\dazisqavgv.exe'
'<Текущая директория>\qtgeenfeqs.exe'
'<Текущая директория>\dlnbqsrfzg.exe'
'<Текущая директория>\qlvyjpvoju.exe'
'<Текущая директория>\xcrkekrxyg.exe'
'<Текущая директория>\wrgkstwcxh.exe'
'<Текущая директория>\pauekwkbps.exe'
'<Текущая директория>\cacbvtwkyg.exe'
'<Текущая директория>\plgrmarvbf.exe'
'<Текущая директория>\pwulschnvh.exe'
'<Текущая директория>\vbnpagbtju.exe'
'<Текущая директория>\chytjbcgxg.exe'
'<Текущая директория>\gspnqrychs.exe'
'<Текущая директория>\qwggegprku.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XCRKEKRXYG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GSEBFOCVOH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WVGDKMZPSR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DAZISQAVGV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QTGEENFEQS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DLNBQSRFZG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QLVYJPVOJU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WRGKSTWCXH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GSPNQRYCHS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PAUEKWKBPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CACBVTWKYG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PLGRMARVBF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PWULSCHNVH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VBNPAGBTJU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CHYTJBCGXG.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\INJFJFVMMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QWGGEGPRKU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DEZJKJLIAG.exe"