Trojan.MulDrop13.17300

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hhsbfupukb.exe
<Текущая директория>\mzbiexhzaz.exe
<Текущая директория>\zsiequlajn.exe
<Текущая директория>\ycfyvwcsdq.exe
<Текущая директория>\fiqkwzvyrc.exe
<Текущая директория>\ilhjucebmb.exe
<Текущая директория>\stusnhyrub.exe
<Текущая директория>\lzmbhhvgsc.exe
<Текущая директория>\cjwydsoasz.exe
<Текущая директория>\rfxfqdxtgo.exe
<Текущая директория>\eqbvhkrnrn.exe
<Текущая директория>\oyonihldzn.exe
<Текущая директория>\yotwblxbpn.exe
<Текущая директория>\xyqqhnnmjq.exe
nul
<Текущая директория>\hovharzkrq.exe
<Текущая директория>\uhketpllan.exe
<Текущая директория>\ykqjyhyzva.exe
<Текущая директория>\stjhkwckcy.exe

Удаляет следующие файлы

<Текущая директория>\hhsbfupukb.exe
<Текущая директория>\uhketpllan.exe
<Текущая директория>\hovharzkrq.exe
<Текущая директория>\xyqqhnnmjq.exe
<Текущая директория>\yotwblxbpn.exe
<Текущая директория>\oyonihldzn.exe
<Текущая директория>\eqbvhkrnrn.exe
<Текущая директория>\rfxfqdxtgo.exe
<Текущая директория>\ykqjyhyzva.exe
<Текущая директория>\lzmbhhvgsc.exe
<Текущая директория>\ilhjucebmb.exe
<Текущая директория>\stusnhyrub.exe
<Текущая директория>\fiqkwzvyrc.exe
<Текущая директория>\ycfyvwcsdq.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hhsbfupukb.exe'
'<Текущая директория>\mzbiexhzaz.exe'
'<Текущая директория>\zsiequlajn.exe'
'<Текущая директория>\ycfyvwcsdq.exe'
'<Текущая директория>\fiqkwzvyrc.exe'
'<Текущая директория>\ilhjucebmb.exe'
'<Текущая директория>\stusnhyrub.exe'
'<Текущая директория>\lzmbhhvgsc.exe'
'<Текущая директория>\rfxfqdxtgo.exe'
'<Текущая директория>\ykqjyhyzva.exe'
'<Текущая директория>\eqbvhkrnrn.exe'
'<Текущая директория>\oyonihldzn.exe'
'<Текущая директория>\yotwblxbpn.exe'
'<Текущая директория>\xyqqhnnmjq.exe'
'<Текущая директория>\hovharzkrq.exe'
'<Текущая директория>\uhketpllan.exe'
'<Текущая директория>\cjwydsoasz.exe'
'<Текущая директория>\stjhkwckcy.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MZBIEXHZAZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZSIEQULAJN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YCFYVWCSDQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FIQKWZVYRC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ILHJUCEBMB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\STUSNHYRUB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LZMBHHVGSC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RFXFQDXTGO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YKQJYHYZVA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EQBVHKRNRN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OYONIHLDZN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YOTWBLXBPN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XYQQHNNMJQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HOVHARZKRQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UHKETPLLAN.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHSBFUPUKB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CJWYDSOASZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\STJHKWCKCY.exe"