Trojan.MulDrop13.20283

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\vfposccebj.exe
<Текущая директория>\dhbjbgmtsv.exe
<Текущая директория>\gdshrjnofl.exe
<Текущая директория>\tvzelgzxph.exe
<Текущая директория>\wyqdbjisky.exe
<Текущая директория>\jrxanonbtu.exe
<Текущая директория>\mmohdrvwgk.exe
<Текущая директория>\wcbqenhuwl.exe
<Текущая директория>\chmcmrialx.exe
<Текущая директория>\inxgvucozk.exe
<Текущая директория>\iyuasxsysu.exe
<Текущая директория>\snzrtteoiv.exe
<Текущая директория>\ytsvcxfcxh.exe
<Текущая директория>\vbejpydbow.exe
<Текущая директория>\frrticpafw.exe
nul
<Текущая директория>\skzquzbbok.exe
<Текущая директория>\fcomnefkyy.exe
<Текущая директория>\mfrhxiqzhk.exe
<Текущая директория>\gzgcofotsy.exe

Удаляет следующие файлы

<Текущая директория>\vfposccebj.exe
<Текущая директория>\gdshrjnofl.exe
<Текущая директория>\tvzelgzxph.exe
<Текущая директория>\wyqdbjisky.exe
<Текущая директория>\jrxanonbtu.exe
<Текущая директория>\mmohdrvwgk.exe
<Текущая директория>\chmcmrialx.exe
<Текущая директория>\wcbqenhuwl.exe
<Текущая директория>\inxgvucozk.exe
<Текущая директория>\iyuasxsysu.exe
<Текущая директория>\snzrtteoiv.exe
<Текущая директория>\ytsvcxfcxh.exe
<Текущая директория>\vbejpydbow.exe
<Текущая директория>\frrticpafw.exe
<Текущая директория>\skzquzbbok.exe
<Текущая директория>\fcomnefkyy.exe
<Текущая директория>\gzgcofotsy.exe
<Текущая директория>\dhbjbgmtsv.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\vfposccebj.exe'
'<Текущая директория>\dhbjbgmtsv.exe'
'<Текущая директория>\gdshrjnofl.exe'
'<Текущая директория>\tvzelgzxph.exe'
'<Текущая директория>\wyqdbjisky.exe'
'<Текущая директория>\jrxanonbtu.exe'
'<Текущая директория>\mmohdrvwgk.exe'
'<Текущая директория>\wcbqenhuwl.exe'
'<Текущая директория>\mfrhxiqzhk.exe'
'<Текущая директория>\chmcmrialx.exe'
'<Текущая директория>\iyuasxsysu.exe'
'<Текущая директория>\snzrtteoiv.exe'
'<Текущая директория>\ytsvcxfcxh.exe'
'<Текущая директория>\vbejpydbow.exe'
'<Текущая директория>\frrticpafw.exe'
'<Текущая директория>\skzquzbbok.exe'
'<Текущая директория>\fcomnefkyy.exe'
'<Текущая директория>\inxgvucozk.exe'
'<Текущая директория>\gzgcofotsy.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NTOUUEJXUX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TZZGDHKKJK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GZGCOFOTSY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFRHXIQZHK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DHBJBGMTSV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GDSHRJNOFL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TVZELGZXPH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WYQDBJISKY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRXANONBTU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MMOHDRVWGK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KYXVEBACHH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCBQENHUWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\INXGVUCOZK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IYUASXSYSU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SNZRTTEOIV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTSVCXFCXH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VBEJPYDBOW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FRRTICPAFW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SKZQUZBBOK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FCOMNEFKYY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VFPOSCCEBJ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CHMCMRIALX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GDHWOYZHNI.exe"