Trojan.MulDrop13.17294

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\hdxdoqqkxc.exe
<Текущая директория>\pxixyutzoo.exe
<Текущая директория>\znopzyepeo.exe
<Текущая директория>\mgvlkvryoc.exe
<Текущая директория>\zrzccclsqb.exe
<Текущая директория>\yknvheccke.exe
<Текущая директория>\fpgziavqyq.exe
<Текущая директория>\lvrdqewvnd.exe
<Текущая директория>\cftbmxoqea.exe
<Текущая директория>\vdfvriiuvd.exe
<Текущая директория>\ioalihknyc.exe
<Текущая директория>\voiiumpohq.exe
<Текущая директория>\ewvrnjamxq.exe
<Текущая директория>\lcgdwmcsmd.exe
<Текущая директория>\ustvxrnqud.exe
nul
<Текущая директория>\ynkunmwlpc.exe
<Текущая директория>\biqzaejzjp.exe
<Текущая директория>\waiwdtnkqn.exe

Удаляет следующие файлы

<Текущая директория>\hdxdoqqkxc.exe
<Текущая директория>\ynkunmwlpc.exe
<Текущая директория>\ustvxrnqud.exe
<Текущая директория>\ewvrnjamxq.exe
<Текущая директория>\lcgdwmcsmd.exe
<Текущая директория>\voiiumpohq.exe
<Текущая директория>\ioalihknyc.exe
<Текущая директория>\biqzaejzjp.exe
<Текущая директория>\vdfvriiuvd.exe
<Текущая директория>\lvrdqewvnd.exe
<Текущая директория>\fpgziavqyq.exe
<Текущая директория>\yknvheccke.exe
<Текущая директория>\zrzccclsqb.exe
<Текущая директория>\mgvlkvryoc.exe
<Текущая директория>\znopzyepeo.exe
<Текущая директория>\pxixyutzoo.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\hdxdoqqkxc.exe'
'<Текущая директория>\pxixyutzoo.exe'
'<Текущая директория>\znopzyepeo.exe'
'<Текущая директория>\mgvlkvryoc.exe'
'<Текущая директория>\zrzccclsqb.exe'
'<Текущая директория>\yknvheccke.exe'
'<Текущая директория>\fpgziavqyq.exe'
'<Текущая директория>\lvrdqewvnd.exe'
'<Текущая директория>\vdfvriiuvd.exe'
'<Текущая директория>\biqzaejzjp.exe'
'<Текущая директория>\ioalihknyc.exe'
'<Текущая директория>\voiiumpohq.exe'
'<Текущая директория>\ewvrnjamxq.exe'
'<Текущая директория>\lcgdwmcsmd.exe'
'<Текущая директория>\ustvxrnqud.exe'
'<Текущая директория>\ynkunmwlpc.exe'
'<Текущая директория>\cftbmxoqea.exe'
'<Текущая директория>\waiwdtnkqn.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WAIWDTNKQN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CFTBMXOQEA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PXIXYUTZOO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZNOPZYEPEO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MGVLKVRYOC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZRZCCCLSQB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YKNVHECCKE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FPGZIAVQYQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LVRDQEWVND.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VDFVRIIUVD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BIQZAEJZJP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IOALIHKNYC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VOIIUMPOHQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EWVRNJAMXQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LCGDWMCSMD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\USTVXRNQUD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YNKUNMWLPC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HDXDOQQKXC.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TERYNQEHVP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JOMGMUTRNO.exe"