Trojan.MulDrop13.22030

Добавлен в вирусную базу Dr.Web: 2020-07-28

Описание добавлено: 2020-07-29

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\nntmuvaxbg.exe
<Текущая директория>\ysymfzvxmg.exe
<Текущая директория>\lkfiqwhgvu.exe
<Текущая директория>\bnpkvueahx.exe
<Текущая директория>\eqgjlxmvuv.exe
<Текущая директория>\utplpdjpff.exe
<Текущая директория>\korvtbgjih.exe
<Текущая директория>\bqaxyzkutk.exe
<Текущая директория>\hwlbgceiiw.exe
<Текущая директория>\uwtyshqjrs.exe
<Текущая директория>\aclkadjxgx.exe
<Текущая директория>\lzrplurwcs.exe
<Текущая директория>\kkrubhdnof.exe
<Текущая директория>\qpkgclwbcj.exe
<Текущая директория>\dqrdwiicmg.exe
<Текущая директория>\nywmpmuacg.exe
<Текущая директория>\xojdqjozkg.exe
<Текущая директория>\gewvjnapah.exe
<Текущая директория>\qmjekjtoih.exe
<Текущая директория>\dmrbwoypsv.exe
nul
<Текущая директория>\qeyyqlcyjk.exe
<Текущая директория>\amlpjqvwrk.exe
<Текущая директория>\anawyfahzh.exe
<Текущая директория>\vwhnhwuczi.exe

Удаляет следующие файлы

<Текущая директория>\nntmuvaxbg.exe
<Текущая директория>\lzrplurwcs.exe
<Текущая директория>\lkfiqwhgvu.exe
<Текущая директория>\bnpkvueahx.exe
<Текущая директория>\eqgjlxmvuv.exe
<Текущая директория>\utplpdjpff.exe
<Текущая директория>\korvtbgjih.exe
<Текущая директория>\bqaxyzkutk.exe
<Текущая директория>\hwlbgceiiw.exe
<Текущая директория>\uwtyshqjrs.exe
<Текущая директория>\aclkadjxgx.exe
<Текущая директория>\kkrubhdnof.exe
<Текущая директория>\anawyfahzh.exe
<Текущая директория>\qpkgclwbcj.exe
<Текущая директория>\dqrdwiicmg.exe
<Текущая директория>\nywmpmuacg.exe
<Текущая директория>\xojdqjozkg.exe
<Текущая директория>\gewvjnapah.exe
<Текущая директория>\qmjekjtoih.exe
<Текущая директория>\dmrbwoypsv.exe
<Текущая директория>\qeyyqlcyjk.exe
<Текущая директория>\amlpjqvwrk.exe
<Текущая директория>\ysymfzvxmg.exe
<Текущая директория>\vwhnhwuczi.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\nntmuvaxbg.exe'
'<Текущая директория>\ysymfzvxmg.exe'
'<Текущая директория>\lkfiqwhgvu.exe'
'<Текущая директория>\bnpkvueahx.exe'
'<Текущая директория>\eqgjlxmvuv.exe'
'<Текущая директория>\utplpdjpff.exe'
'<Текущая директория>\korvtbgjih.exe'
'<Текущая директория>\bqaxyzkutk.exe'
'<Текущая директория>\hwlbgceiiw.exe'
'<Текущая директория>\uwtyshqjrs.exe'
'<Текущая директория>\aclkadjxgx.exe'
'<Текущая директория>\kkrubhdnof.exe'
'<Текущая директория>\anawyfahzh.exe'
'<Текущая директория>\qpkgclwbcj.exe'
'<Текущая директория>\dqrdwiicmg.exe'
'<Текущая директория>\nywmpmuacg.exe'
'<Текущая директория>\xojdqjozkg.exe'
'<Текущая директория>\gewvjnapah.exe'
'<Текущая директория>\qmjekjtoih.exe'
'<Текущая директория>\dmrbwoypsv.exe'
'<Текущая директория>\qeyyqlcyjk.exe'
'<Текущая директория>\amlpjqvwrk.exe'
'<Текущая директория>\lzrplurwcs.exe'
'<Текущая директория>\vwhnhwuczi.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YSYMFZVXMG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LKFIQWHGVU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BNPKVUEAHX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EQGJLXMVUV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UTPLPDJPFF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KORVTBGJIH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BQAXYZKUTK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HWLBGCEIIW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UWTYSHQJRS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ACLKADJXGX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KKRUBHDNOF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ANAWYFAHZH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QPKGCLWBCJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DQRDWIICMG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NYWMPMUACG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XOJDQJOZKG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GEWVJNAPAH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QMJEKJTOIH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DMRBWOYPSV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QEYYQLCYJK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AMLPJQVWRK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NNTMUVAXBG.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LZRPLURWCS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VWHNHWUCZI.exe"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней