Trojan.MulDrop13.17327

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\naywrmggwk.exe
<Текущая директория>\vdjrjqrvfw.exe
<Текущая директория>\objrdrwklw.exe
<Текущая директория>\vhuemuqyaj.exe
<Текущая директория>\izcayrczjf.exe
<Текущая директория>\rppkzwoxrf.exe
<Текущая директория>\riedwyehli.exe
<Текущая директория>\bqrvxuqgbi.exe
<Текущая директория>\oiyrjzchkw.exe
<Текущая директория>\xylbkwofsf.exe
<Текущая директория>\kqsywbaoct.exe
<Текущая директория>\rwdkeeturf.exe
<Текущая директория>\amrtfbnshg.exe
<Текущая директория>\neyqrgruqu.exe
<Текущая директория>\ukrcabshfg.exe
<Текущая директория>\apcgifmntt.exe
nul
<Текущая директория>\kfpybjflbt.exe
<Текущая директория>\idcuxlfmwh.exe
<Текущая директория>\yvpcwotwoh.exe

Удаляет следующие файлы

<Текущая директория>\naywrmggwk.exe
<Текущая директория>\vdjrjqrvfw.exe
<Текущая директория>\vhuemuqyaj.exe
<Текущая директория>\objrdrwklw.exe
<Текущая директория>\izcayrczjf.exe
<Текущая директория>\rppkzwoxrf.exe
<Текущая директория>\riedwyehli.exe
<Текущая директория>\bqrvxuqgbi.exe
<Текущая директория>\idcuxlfmwh.exe
<Текущая директория>\oiyrjzchkw.exe
<Текущая директория>\kqsywbaoct.exe
<Текущая директория>\amrtfbnshg.exe
<Текущая директория>\rwdkeeturf.exe
<Текущая директория>\neyqrgruqu.exe
<Текущая директория>\apcgifmntt.exe
<Текущая директория>\ukrcabshfg.exe
<Текущая директория>\kfpybjflbt.exe
<Текущая директория>\xylbkwofsf.exe
<Текущая директория>\yvpcwotwoh.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\naywrmggwk.exe'
'<Текущая директория>\vdjrjqrvfw.exe'
'<Текущая директория>\objrdrwklw.exe'
'<Текущая директория>\vhuemuqyaj.exe'
'<Текущая директория>\izcayrczjf.exe'
'<Текущая директория>\rppkzwoxrf.exe'
'<Текущая директория>\riedwyehli.exe'
'<Текущая директория>\bqrvxuqgbi.exe'
'<Текущая директория>\idcuxlfmwh.exe'
'<Текущая директория>\oiyrjzchkw.exe'
'<Текущая директория>\kqsywbaoct.exe'
'<Текущая директория>\rwdkeeturf.exe'
'<Текущая директория>\amrtfbnshg.exe'
'<Текущая директория>\neyqrgruqu.exe'
'<Текущая директория>\ukrcabshfg.exe'
'<Текущая директория>\apcgifmntt.exe'
'<Текущая директория>\kfpybjflbt.exe'
'<Текущая директория>\xylbkwofsf.exe'
'<Текущая директория>\yvpcwotwoh.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IDCUXLFMWH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VDJRJQRVFW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OBJRDRWKLW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VHUEMUQYAJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IZCAYRCZJF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RPPKZWOXRF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RIEDWYEHLI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BQRVXUQGBI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIYRJZCHKW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XYLBKWOFSF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KQSYWBAOCT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RWDKEETURF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AMRTFBNSHG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NEYQRGRUQU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UKRCABSHFG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\APCGIFMNTT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KFPYBJFLBT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NAYWRMGGWK.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YVPCWOTWOH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PFKTDKZYXH.exe"