Trojan.MulDrop13.19318

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\amllvemmev.exe
<Текущая директория>\ihxgehxbvh.exe
<Текущая директория>\omisnlypkm.exe
<Текущая директория>\ofelsnhzdw.exe
<Текущая директория>\ulppbrifsj.exe
<Текущая директория>\bqatbmbtgv.exe
<Текущая директория>\hhizpstqok.exe
<Текущая директория>\yrjwlldlfz.exe
<Текущая директория>\uzpwbpxrxy.exe
<Текущая директория>\axxthvhpfv.exe
<Текущая директория>\hdiypzivui.exe
<Текущая директория>\hwwrvbynnk.exe
<Текущая директория>\nbpddwstbw.exe
nul
<Текущая директория>\nmepbzidvz.exe
<Текущая директория>\epcfcurqfy.exe
<Текущая директория>\lzczrgzcwl.exe

Удаляет следующие файлы

<Текущая директория>\amllvemmev.exe
<Текущая директория>\nmepbzidvz.exe
<Текущая директория>\nbpddwstbw.exe
<Текущая директория>\hwwrvbynnk.exe
<Текущая директория>\hdiypzivui.exe
<Текущая директория>\axxthvhpfv.exe
<Текущая директория>\epcfcurqfy.exe
<Текущая директория>\uzpwbpxrxy.exe
<Текущая директория>\hhizpstqok.exe
<Текущая директория>\bqatbmbtgv.exe
<Текущая директория>\ulppbrifsj.exe
<Текущая директория>\ofelsnhzdw.exe
<Текущая директория>\omisnlypkm.exe
<Текущая директория>\ihxgehxbvh.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\amllvemmev.exe'
'<Текущая директория>\nmepbzidvz.exe'
'<Текущая директория>\nbpddwstbw.exe'
'<Текущая директория>\hwwrvbynnk.exe'
'<Текущая директория>\hdiypzivui.exe'
'<Текущая директория>\axxthvhpfv.exe'
'<Текущая директория>\epcfcurqfy.exe'
'<Текущая директория>\uzpwbpxrxy.exe'
'<Текущая директория>\hhizpstqok.exe'
'<Текущая директория>\bqatbmbtgv.exe'
'<Текущая директория>\ulppbrifsj.exe'
'<Текущая директория>\ofelsnhzdw.exe'
'<Текущая директория>\omisnlypkm.exe'
'<Текущая директория>\ihxgehxbvh.exe'
'<Текущая директория>\yrjwlldlfz.exe'
'<Текущая директория>\lzczrgzcwl.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IHXGEHXBVH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OMISNLYPKM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OFELSNHZDW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ULPPBRIFSJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BQATBMBTGV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HHIZPSTQOK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UZPWBPXRXY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EPCFCURQFY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AXXTHVHPFV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HDIYPZIVUI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HWWRVBYNNK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NBPDDWSTBW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NMEPBZIDVZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AMLLVEMMEV.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YRJWLLDLFZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LZCZRGZCWL.exe"