Trojan.MulDrop13.21107

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\rciiwmlruw.exe
<Текущая директория>\zxtcfynhli.exe
<Текущая директория>\fcegotpuau.exe
<Текущая директория>\wfniszlgde.exe
<Текущая директория>\jgvfewqpnt.exe
<Текущая директория>\snaxfbjodt.exe
<Текущая директория>\cdnogxvelt.exe
<Текущая директория>\sgxqcdaywv.exe
<Текущая директория>\cwkzdzloew.exe
<Текущая директория>\leprfdfnuw.exe
<Текущая директория>\skidfhzsji.exe
<Текущая директория>\fkpszedbsf.exe
<Текущая директория>\scwpljpkct.exe
<Текущая директория>\ifgzphmwfv.exe
<Текущая директория>\yihbtfiqqf.exe
<Текущая директория>\bdyzjirtdw.exe
<Текущая директория>\sgicngofpg.exe
<Текущая директория>\ijjeslszsi.exe
<Текущая директория>\ymtowjptdt.exe
<Текущая директория>\icgxxobjtt.exe
nul
<Текущая директория>\yehztlfdwv.exe
<Текущая директория>\ohrjyjcxhf.exe
<Текущая директория>\ekalcpzqlh.exe
<Текущая директория>\meefutjgct.exe
<Текущая директория>\zmwjiwxxsf.exe

Удаляет следующие файлы

<Текущая директория>\rciiwmlruw.exe
<Текущая директория>\meefutjgct.exe
<Текущая директория>\wfniszlgde.exe
<Текущая директория>\fcegotpuau.exe
<Текущая директория>\jgvfewqpnt.exe
<Текущая директория>\snaxfbjodt.exe
<Текущая директория>\cdnogxvelt.exe
<Текущая директория>\sgxqcdaywv.exe
<Текущая директория>\cwkzdzloew.exe
<Текущая директория>\leprfdfnuw.exe
<Текущая директория>\skidfhzsji.exe
<Текущая директория>\zmwjiwxxsf.exe
<Текущая директория>\fkpszedbsf.exe
<Текущая директория>\ifgzphmwfv.exe
<Текущая директория>\yihbtfiqqf.exe
<Текущая директория>\bdyzjirtdw.exe
<Текущая директория>\sgicngofpg.exe
<Текущая директория>\ijjeslszsi.exe
<Текущая директория>\ymtowjptdt.exe
<Текущая директория>\icgxxobjtt.exe
<Текущая директория>\yehztlfdwv.exe
<Текущая директория>\ohrjyjcxhf.exe
<Текущая директория>\ekalcpzqlh.exe
<Текущая директория>\scwpljpkct.exe
<Текущая директория>\zxtcfynhli.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\rciiwmlruw.exe'
'<Текущая директория>\zxtcfynhli.exe'
'<Текущая директория>\fcegotpuau.exe'
'<Текущая директория>\wfniszlgde.exe'
'<Текущая директория>\jgvfewqpnt.exe'
'<Текущая директория>\snaxfbjodt.exe'
'<Текущая директория>\cdnogxvelt.exe'
'<Текущая директория>\sgxqcdaywv.exe'
'<Текущая директория>\cwkzdzloew.exe'
'<Текущая директория>\leprfdfnuw.exe'
'<Текущая директория>\skidfhzsji.exe'
'<Текущая директория>\meefutjgct.exe'
'<Текущая директория>\fkpszedbsf.exe'
'<Текущая директория>\ifgzphmwfv.exe'
'<Текущая директория>\yihbtfiqqf.exe'
'<Текущая директория>\bdyzjirtdw.exe'
'<Текущая директория>\sgicngofpg.exe'
'<Текущая директория>\ijjeslszsi.exe'
'<Текущая директория>\ymtowjptdt.exe'
'<Текущая директория>\icgxxobjtt.exe'
'<Текущая директория>\yehztlfdwv.exe'
'<Текущая директория>\ohrjyjcxhf.exe'
'<Текущая директория>\ekalcpzqlh.exe'
'<Текущая директория>\scwpljpkct.exe'
'<Текущая директория>\zmwjiwxxsf.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GVHOILJYBU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRYNYOKTOS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TGLXZSEJET.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZMWJIWXXSF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MEEFUTJGCT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZXTCFYNHLI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FCEGOTPUAU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WFNISZLGDE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGVFEWQPNT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SNAXFBJODT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CDNOGXVELT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SGXQCDAYWV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CWKZDZLOEW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LEPRFDFNUW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SKIDFHZSJI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FKPSZEDBSF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SCWPLJPKCT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IFGZPHMWFV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YIHBTFIQQF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BDYZJIRTDW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SGICNGOFPG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IJJESLSZSI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YMTOWJPTDT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ICGXXOBJTT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YEHZTLFDWV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OHRJYJCXHF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EKALCPZQLH.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RCIIWMLRUW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JNVAVJLQBF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JUYHYHVGIV.exe"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней