Trojan.MulDrop13.18665

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\klidkmgwch.exe
<Текущая директория>\fvxltwbrup.exe
<Текущая директория>\vyzoxbxlfs.exe
<Текущая директория>\iqgkjzbupg.exe
<Текущая директория>\ytqmneggsq.exe
<Текущая директория>\owzwrcdads.exe
<Текущая директория>\eybywaztpd.exe
<Текущая директория>\psojoyefrf.exe
<Текущая директория>\bhvfibxtgr.exe
<Текущая директория>\brsygeodau.exe
<Текущая директория>\hxdkohprog.exe
<Текущая директория>\yaemtfmlzq.exe
<Текущая директория>\efxqbjfqod.exe
nul
<Текущая директория>\uizafokkrf.exe
<Текущая директория>\rkfpnhunst.exe
<Текущая директория>\cshndbswhr.exe

Удаляет следующие файлы

<Текущая директория>\klidkmgwch.exe
<Текущая директория>\efxqbjfqod.exe
<Текущая директория>\uizafokkrf.exe
<Текущая директория>\yaemtfmlzq.exe
<Текущая директория>\hxdkohprog.exe
<Текущая директория>\brsygeodau.exe
<Текущая директория>\rkfpnhunst.exe
<Текущая директория>\bhvfibxtgr.exe
<Текущая директория>\eybywaztpd.exe
<Текущая директория>\owzwrcdads.exe
<Текущая директория>\ytqmneggsq.exe
<Текущая директория>\iqgkjzbupg.exe
<Текущая директория>\fvxltwbrup.exe
<Текущая директория>\vyzoxbxlfs.exe
<Текущая директория>\psojoyefrf.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\klidkmgwch.exe'
'<Текущая директория>\uizafokkrf.exe'
'<Текущая директория>\efxqbjfqod.exe'
'<Текущая директория>\yaemtfmlzq.exe'
'<Текущая директория>\hxdkohprog.exe'
'<Текущая директория>\brsygeodau.exe'
'<Текущая директория>\rkfpnhunst.exe'
'<Текущая директория>\bhvfibxtgr.exe'
'<Текущая директория>\eybywaztpd.exe'
'<Текущая директория>\owzwrcdads.exe'
'<Текущая директория>\ytqmneggsq.exe'
'<Текущая директория>\iqgkjzbupg.exe'
'<Текущая директория>\vyzoxbxlfs.exe'
'<Текущая директория>\fvxltwbrup.exe'
'<Текущая директория>\psojoyefrf.exe'
'<Текущая директория>\cshndbswhr.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYZOXBXLFS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IQGKJZBUPG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTQMNEGGSQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OWZWRCDADS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EYBYWAZTPD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BHVFIBXTGR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FVXLTWBRUP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RKFPNHUNST.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HXDKOHPROG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YAEMTFMLZQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EFXQBJFQOD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UIZAFOKKRF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KLIDKMGWCH.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BRSYGEODAU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PSOJOYEFRF.exe"