Trojan.MulDrop13.17316

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\vzqooiavjc.exe
<Текущая директория>\tedkkjhfer.exe
<Текущая директория>\duqtlotdmr.exe
<Текущая директория>\gqhsbqcyhp.exe
<Текущая директория>\tiopmnghqe.exe
<Текущая директория>\znzbvrhnfq.exe
<Текущая директория>\cjqaluiirp.exe
<Текущая директория>\zrkoyvgprd.exe
<Текущая директория>\gmvnymvvuc.exe
<Текущая директория>\jhxyzsafze.exe
<Текущая директория>\fpkmetqfzs.exe
<Текущая директория>\znkngcvcxt.exe
<Текущая директория>\morjszidhp.exe
<Текущая директория>\pjiiicigug.exe
nul
<Текущая директория>\yzvajycwkg.exe
<Текущая директория>\iharcdouao.exe
<Текущая директория>\sxcpswmepe.exe
<Текущая директория>\xwiwxijfec.exe

Удаляет следующие файлы

<Текущая директория>\vzqooiavjc.exe
<Текущая директория>\duqtlotdmr.exe
<Текущая директория>\gqhsbqcyhp.exe
<Текущая директория>\tiopmnghqe.exe
<Текущая директория>\znzbvrhnfq.exe
<Текущая директория>\cjqaluiirp.exe
<Текущая директория>\zrkoyvgprd.exe
<Текущая директория>\tedkkjhfer.exe
<Текущая директория>\jhxyzsafze.exe
<Текущая директория>\fpkmetqfzs.exe
<Текущая директория>\znkngcvcxt.exe
<Текущая директория>\morjszidhp.exe
<Текущая директория>\pjiiicigug.exe
<Текущая директория>\yzvajycwkg.exe
<Текущая директория>\iharcdouao.exe
<Текущая директория>\sxcpswmepe.exe
<Текущая директория>\gmvnymvvuc.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\vzqooiavjc.exe'
'<Текущая директория>\tedkkjhfer.exe'
'<Текущая директория>\duqtlotdmr.exe'
'<Текущая директория>\gqhsbqcyhp.exe'
'<Текущая директория>\tiopmnghqe.exe'
'<Текущая директория>\znzbvrhnfq.exe'
'<Текущая директория>\cjqaluiirp.exe'
'<Текущая директория>\zrkoyvgprd.exe'
'<Текущая директория>\jhxyzsafze.exe'
'<Текущая директория>\sxcpswmepe.exe'
'<Текущая директория>\fpkmetqfzs.exe'
'<Текущая директория>\znkngcvcxt.exe'
'<Текущая директория>\morjszidhp.exe'
'<Текущая директория>\pjiiicigug.exe'
'<Текущая директория>\yzvajycwkg.exe'
'<Текущая директория>\iharcdouao.exe'
'<Текущая директория>\gmvnymvvuc.exe'
'<Текущая директория>\xwiwxijfec.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TEDKKJHFER.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DUQTLOTDMR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GQHSBQCYHP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TIOPMNGHQE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZNZBVRHNFQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CJQALUIIRP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZRKOYVGPRD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JHXYZSAFZE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SXCPSWMEPE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FPKMETQFZS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZNKNGCVCXT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MORJSZIDHP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PJIIICIGUG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YZVAJYCWKG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IHARCDOUAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VZQOOIAVJC.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GMVNYMVVUC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XWIWXIJFEC.exe"