Trojan.MulDrop13.20717

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\peudehuuux.exe
<Текущая директория>\kznuhqisnf.exe
<Текущая директория>\wruqtnntft.exe
<Текущая директория>\jkcnesrcoi.exe
<Текущая директория>\tzpxgoltwi.exe
<Текущая директория>\zfajosmglu.exe
<Текущая директория>\mxhfapqhuj.exe
<Текущая директория>\zypcmuuqex.exe
<Текущая директория>\jgcmnyopux.exe
<Текущая директория>\ajacglpufx.exe
<Текущая директория>\twpdgvafcg.exe
<Текущая директория>\fhltxcuzfw.exe
<Текущая директория>\mmexfywmtj.exe
<Текущая директория>\wcjphchdjj.exe
<Текущая директория>\jvymszumty.exe
<Текущая директория>\ifnfqbkwmi.exe
nul
<Текущая директория>\svaorgwuui.exe
<Текущая директория>\yblbzjxajv.exe
<Текущая директория>\cmcuhztesg.exe
<Текущая директория>\qbnlfpdvpw.exe

Удаляет следующие файлы

<Текущая директория>\peudehuuux.exe
<Текущая директория>\jkcnesrcoi.exe
<Текущая директория>\wruqtnntft.exe
<Текущая директория>\tzpxgoltwi.exe
<Текущая директория>\mxhfapqhuj.exe
<Текущая директория>\zfajosmglu.exe
<Текущая директория>\zypcmuuqex.exe
<Текущая директория>\jgcmnyopux.exe
<Текущая директория>\kznuhqisnf.exe
<Текущая директория>\fhltxcuzfw.exe
<Текущая директория>\twpdgvafcg.exe
<Текущая директория>\mmexfywmtj.exe
<Текущая директория>\wcjphchdjj.exe
<Текущая директория>\jvymszumty.exe
<Текущая директория>\svaorgwuui.exe
<Текущая директория>\ifnfqbkwmi.exe
<Текущая директория>\yblbzjxajv.exe
<Текущая директория>\cmcuhztesg.exe
<Текущая директория>\ajacglpufx.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\peudehuuux.exe'
'<Текущая директория>\kznuhqisnf.exe'
'<Текущая директория>\wruqtnntft.exe'
'<Текущая директория>\jkcnesrcoi.exe'
'<Текущая директория>\tzpxgoltwi.exe'
'<Текущая директория>\zfajosmglu.exe'
'<Текущая директория>\mxhfapqhuj.exe'
'<Текущая директория>\zypcmuuqex.exe'
'<Текущая директория>\jgcmnyopux.exe'
'<Текущая директория>\twpdgvafcg.exe'
'<Текущая директория>\cmcuhztesg.exe'
'<Текущая директория>\fhltxcuzfw.exe'
'<Текущая директория>\mmexfywmtj.exe'
'<Текущая директория>\wcjphchdjj.exe'
'<Текущая директория>\jvymszumty.exe'
'<Текущая директория>\ifnfqbkwmi.exe'
'<Текущая директория>\svaorgwuui.exe'
'<Текущая директория>\yblbzjxajv.exe'
'<Текущая директория>\ajacglpufx.exe'
'<Текущая директория>\qbnlfpdvpw.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WRUQTNNTFT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JKCNESRCOI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TZPXGOLTWI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZFAJOSMGLU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MXHFAPQHUJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZYPCMUUQEX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGCMNYOPUX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TWPDGVAFCG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KZNUHQISNF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMCUHZTESG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MMEXFYWMTJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCJPHCHDJJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JVYMSZUMTY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IFNFQBKWMI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SVAORGWUUI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YBLBZJXAJV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PEUDEHUUUX.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FHLTXCUZFW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AJACGLPUFX.exe"