Trojan.MulDrop13.17232

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\buosbiujsl.exe
<Текущая директория>\qkwfwnhufh.exe
<Текущая директория>\zabwprbsnh.exe
<Текущая директория>\jiogqnnjdh.exe
<Текущая директория>\wivccszsmw.exe
<Текущая директория>\cogpkwsybi.exe
<Текущая директория>\pgwdwtehlw.exe
<Текущая директория>\wlhpexymzj.exe
<Текущая директория>\zhyouagpuh.exe
<Текущая директория>\zhmdrplauw.exe
<Текущая директория>\jxdgvwsgci.exe
<Текущая директория>\cvdgqxyuai.exe
<Текущая директория>\ydxvdywcax.exe
<Текущая директория>\lvfrodidjl.exe
<Текущая директория>\sbqwxhbryx.exe
<Текущая директория>\ygjafdcwmk.exe
nul
<Текущая директория>\bkrgvfdzzi.exe
<Текущая директория>\ochvhkpajx.exe
<Текущая директория>\sfqppamesi.exe
<Текущая директория>\npfgykgzki.exe

Удаляет следующие файлы

<Текущая директория>\buosbiujsl.exe
<Текущая директория>\zabwprbsnh.exe
<Текущая директория>\jiogqnnjdh.exe
<Текущая директория>\cogpkwsybi.exe
<Текущая директория>\wivccszsmw.exe
<Текущая директория>\pgwdwtehlw.exe
<Текущая директория>\wlhpexymzj.exe
<Текущая директория>\zhyouagpuh.exe
<Текущая директория>\qkwfwnhufh.exe
<Текущая директория>\jxdgvwsgci.exe
<Текущая директория>\cvdgqxyuai.exe
<Текущая директория>\ydxvdywcax.exe
<Текущая директория>\lvfrodidjl.exe
<Текущая директория>\sbqwxhbryx.exe
<Текущая директория>\ygjafdcwmk.exe
<Текущая директория>\bkrgvfdzzi.exe
<Текущая директория>\ochvhkpajx.exe
<Текущая директория>\sfqppamesi.exe
<Текущая директория>\npfgykgzki.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\buosbiujsl.exe'
'<Текущая директория>\qkwfwnhufh.exe'
'<Текущая директория>\zabwprbsnh.exe'
'<Текущая директория>\jiogqnnjdh.exe'
'<Текущая директория>\wivccszsmw.exe'
'<Текущая директория>\cogpkwsybi.exe'
'<Текущая директория>\pgwdwtehlw.exe'
'<Текущая директория>\wlhpexymzj.exe'
'<Текущая директория>\zhyouagpuh.exe'
'<Текущая директория>\jxdgvwsgci.exe'
'<Текущая директория>\sfqppamesi.exe'
'<Текущая директория>\cvdgqxyuai.exe'
'<Текущая директория>\ydxvdywcax.exe'
'<Текущая директория>\lvfrodidjl.exe'
'<Текущая директория>\sbqwxhbryx.exe'
'<Текущая директория>\ygjafdcwmk.exe'
'<Текущая директория>\bkrgvfdzzi.exe'
'<Текущая директория>\ochvhkpajx.exe'
'<Текущая директория>\zhmdrplauw.exe'
'<Текущая директория>\npfgykgzki.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XXHEODWIIY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QVZFQECXGH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KBAOKNHMEH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QGLSTIISSU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DZSPENNBCI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NPFGYKGZKI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZHMDRPLAUW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QKWFWNHUFH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZABWPRBSNH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JIOGQNNJDH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WIVCCSZSMW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\COGPKWSYBI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UCQFYAVGNH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PGWDWTEHLW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZHYOUAGPUH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JXDGVWSGCI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SFQPPAMESI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CVDGQXYUAI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YDXVDYWCAX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LVFRODIDJL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SBQWXHBRYX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YGJAFDCWMK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BKRGVFDZZI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OCHVHKPAJX.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BUOSBIUJSL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WLHPEXYMZJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HJJIMDJEDL.exe"