Trojan.MulDrop13.21067

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\pjiiicigug.exe
<Текущая директория>\kebzllxwuo.exe
<Текущая директория>\tmorehruko.exe
<Текущая директория>\wpfpckspxf.exe
<Текущая директория>\jhmmoheyhb.exe
<Текущая директория>\jabgljujad.exe
<Текущая директория>\zdkiqprclg.exe
<Текущая директория>\mvsejmvevc.exe
<Текущая директория>\tbcisqxrjo.exe
<Текущая директория>\cjqaluiirp.exe
<Текущая директория>\jobeuqkvgb.exe
<Текущая директория>\wpibfvoeqp.exe
<Текущая директория>\fxvsgrivgq.exe
<Текущая директория>\pmikavttoq.exe
<Текущая директория>\mvdqmxrsnf.exe
nul
<Текущая директория>\vlihnbdjvf.exe
<Текущая директория>\ftvzhyxhlf.exe
<Текущая директория>\dyqvdheqgb.exe
<Текущая директория>\nvglybzxdr.exe

Удаляет следующие файлы

<Текущая директория>\pjiiicigug.exe
<Текущая директория>\tmorehruko.exe
<Текущая директория>\wpfpckspxf.exe
<Текущая директория>\jhmmoheyhb.exe
<Текущая директория>\jabgljujad.exe
<Текущая директория>\zdkiqprclg.exe
<Текущая директория>\mvsejmvevc.exe
<Текущая директория>\cjqaluiirp.exe
<Текущая директория>\tbcisqxrjo.exe
<Текущая директория>\jobeuqkvgb.exe
<Текущая директория>\wpibfvoeqp.exe
<Текущая директория>\fxvsgrivgq.exe
<Текущая директория>\pmikavttoq.exe
<Текущая директория>\mvdqmxrsnf.exe
<Текущая директория>\vlihnbdjvf.exe
<Текущая директория>\ftvzhyxhlf.exe
<Текущая директория>\kebzllxwuo.exe
<Текущая директория>\dyqvdheqgb.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\pjiiicigug.exe'
'<Текущая директория>\kebzllxwuo.exe'
'<Текущая директория>\tmorehruko.exe'
'<Текущая директория>\wpfpckspxf.exe'
'<Текущая директория>\jhmmoheyhb.exe'
'<Текущая директория>\jabgljujad.exe'
'<Текущая директория>\zdkiqprclg.exe'
'<Текущая директория>\mvsejmvevc.exe'
'<Текущая директория>\dyqvdheqgb.exe'
'<Текущая директория>\tbcisqxrjo.exe'
'<Текущая директория>\jobeuqkvgb.exe'
'<Текущая директория>\wpibfvoeqp.exe'
'<Текущая директория>\fxvsgrivgq.exe'
'<Текущая директория>\pmikavttoq.exe'
'<Текущая директория>\mvdqmxrsnf.exe'
'<Текущая директория>\vlihnbdjvf.exe'
'<Текущая директория>\ftvzhyxhlf.exe'
'<Текущая директория>\cjqaluiirp.exe'
'<Текущая директория>\nvglybzxdr.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DYQVDHEQGB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KEBZLLXWUO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TMOREHRUKO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WPFPCKSPXF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JHMMOHEYHB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JABGLJUJAD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZDKIQPRCLG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MVSEJMVEVC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TBCISQXRJO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CJQALUIIRP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JOBEUQKVGB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WPIBFVOEQP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FXVSGRIVGQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PMIKAVTTOQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MVDQMXRSNF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VLIHNBDJVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FTVZHYXHLF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PJIIICIGUG.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NVGLYBZXDR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AVZWNEVNTD.exe"