Trojan.MulDrop13.19867

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\fpskomdvsr.exe
<Текущая директория>\pbuommqrne.exe
<Текущая директория>\jvbceixmzs.exe
nul
<Текущая директория>\jdmjyghtfp.exe
<Текущая директория>\jkxpbeqjmf.exe
<Текущая директория>\cmelsixeys.exe
<Текущая директория>\qmxohdlvoe.exe
<Текущая директория>\jgmkyarhas.exe
<Текущая директория>\glvmifjmfb.exe
<Текущая директория>\gthsddsclr.exe
<Текущая директория>\wlubkygddq.exe
<Текущая директория>\kkmeqbucuc.exe
<Текущая директория>\gpvfaytzze.exe
<Текущая директория>\akktrvsukr.exe
<Текущая директория>\arohusccrp.exe

Удаляет следующие файлы

<Текущая директория>\fpskomdvsr.exe
<Текущая директория>\pbuommqrne.exe
<Текущая директория>\jvbceixmzs.exe
<Текущая директория>\jdmjyghtfp.exe
<Текущая директория>\jkxpbeqjmf.exe
<Текущая директория>\cmelsixeys.exe
<Текущая директория>\qmxohdlvoe.exe
<Текущая директория>\jgmkyarhas.exe
<Текущая директория>\gthsddsclr.exe
<Текущая директория>\glvmifjmfb.exe
<Текущая директория>\wlubkygddq.exe
<Текущая директория>\kkmeqbucuc.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\fpskomdvsr.exe'
'<Текущая директория>\pbuommqrne.exe'
'<Текущая директория>\jvbceixmzs.exe'
'<Текущая директория>\jdmjyghtfp.exe'
'<Текущая директория>\jkxpbeqjmf.exe'
'<Текущая директория>\cmelsixeys.exe'
'<Текущая директория>\qmxohdlvoe.exe'
'<Текущая директория>\jgmkyarhas.exe'
'<Текущая директория>\glvmifjmfb.exe'
'<Текущая директория>\gthsddsclr.exe'
'<Текущая директория>\wlubkygddq.exe'
'<Текущая директория>\kkmeqbucuc.exe'
'<Текущая директория>\gpvfaytzze.exe'
'<Текущая директория>\akktrvsukr.exe'
'<Текущая директория>\arohusccrp.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AROHUSCCRP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AKKTRVSUKR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GPVFAYTZZE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KKMEQBUCUC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WLUBKYGDDQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GTHSDDSCLR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GLVMIFJMFB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ULDVLPIWDC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGMKYARHAS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMELSIXEYS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JKXPBEQJMF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JDMJYGHTFP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JVBCEIXMZS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PBUOMMQRNE.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FPSKOMDVSR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QMXOHDLVOE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ANLVRODHFC.exe"