Trojan.MulDrop13.18527

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\aeqgoorkst.exe
<Текущая директория>\vogkoshghg.exe
<Текущая директория>\btropwbtvt.exe
<Текущая директория>\ouyljtfcfh.exe
<Текущая директория>\uzjxrwgitt.exe
<Текущая директория>\ehwgktagbu.exe
<Текущая директория>\hcnfawbbws.exe
<Текущая директория>\rsaxbauses.exe
<Текущая директория>\bifodwgqut.exe
<Текущая директория>\ivznvnveps.exe
<Текущая директория>\eewntzplhj.exe
<Текущая директория>\amrtfbnshg.exe
<Текущая директория>\kcelzfzjpg.exe
<Текущая директория>\xnabqetcsf.exe
<Текущая директория>\aiqaghcxmv.exe
nul
<Текущая директория>\kyerhlovvw.exe
<Текущая директория>\xqlosjaees.exe
<Текущая директория>\gyyxunmvus.exe
<Текущая директория>\ntjemebjxk.exe
<Текущая директория>\vdjrjqrvfw.exe

Удаляет следующие файлы

<Текущая директория>\gyyxunmvus.exe
<Текущая директория>\btropwbtvt.exe
<Текущая директория>\ouyljtfcfh.exe
<Текущая директория>\ehwgktagbu.exe
<Текущая директория>\uzjxrwgitt.exe
<Текущая директория>\hcnfawbbws.exe
<Текущая директория>\rsaxbauses.exe
<Текущая директория>\eewntzplhj.exe
<Текущая директория>\ivznvnveps.exe
<Текущая директория>\bifodwgqut.exe
<Текущая директория>\amrtfbnshg.exe
<Текущая директория>\kcelzfzjpg.exe
<Текущая директория>\xnabqetcsf.exe
<Текущая директория>\aiqaghcxmv.exe
<Текущая директория>\kyerhlovvw.exe
<Текущая директория>\xqlosjaees.exe
<Текущая директория>\aeqgoorkst.exe
<Текущая директория>\ntjemebjxk.exe
<Текущая директория>\vdjrjqrvfw.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\aeqgoorkst.exe'
'<Текущая директория>\vogkoshghg.exe'
'<Текущая директория>\btropwbtvt.exe'
'<Текущая директория>\ouyljtfcfh.exe'
'<Текущая директория>\uzjxrwgitt.exe'
'<Текущая директория>\ehwgktagbu.exe'
'<Текущая директория>\hcnfawbbws.exe'
'<Текущая директория>\rsaxbauses.exe'
'<Текущая директория>\bifodwgqut.exe'
'<Текущая директория>\eewntzplhj.exe'
'<Текущая директория>\ntjemebjxk.exe'
'<Текущая директория>\amrtfbnshg.exe'
'<Текущая директория>\kcelzfzjpg.exe'
'<Текущая директория>\xnabqetcsf.exe'
'<Текущая директория>\aiqaghcxmv.exe'
'<Текущая директория>\kyerhlovvw.exe'
'<Текущая директория>\xqlosjaees.exe'
'<Текущая директория>\gyyxunmvus.exe'
'<Текущая директория>\ivznvnveps.exe'
'<Текущая директория>\vdjrjqrvfw.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VDJRJQRVFW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IVZNVNVEPS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VOGKOSHGHG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BTROPWBTVT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OUYLJTFCFH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UZJXRWGITT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EHWGKTAGBU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HCNFAWBBWS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RSAXBAUSES.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BIFODWGQUT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EEWNTZPLHJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NTJEMEBJXK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AMRTFBNSHG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KCELZFZJPG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XNABQETCSF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AIQAGHCXMV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KYERHLOVVW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XQLOSJAEES.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GYYXUNMVUS.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AEQGOORKST.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKVXMOALMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ISNASJWCCF.exe"