Trojan.MulDrop13.20319

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\obufuygxms.exe
<Текущая директория>\zozeedbxxs.exe
<Текущая директория>\pqjgijyrid.exe
<Текущая директория>\cjqdugkssr.exe
<Текущая директория>\jobpcjdggd.exe
<Текущая директория>\seozwoxwoe.exe
<Текущая директория>\cmbqxkjvee.exe
<Текущая директория>\pfjnipvwos.exe
<Текущая директория>\vkurrlojcf.exe
<Текущая директория>\ilbodqasmt.exe
<Текущая директория>\pqualuuybf.exe
<Текущая директория>\pbjlrwkiuq.exe
<Текущая директория>\bbqictorde.exe
<Текущая директория>\fxhpswxmyd.exe
<Текущая директория>\omuytsjlgd.exe
<Текущая директория>\bfbvfxvuqr.exe
<Текущая директория>\oxisruzvaf.exe
<Текущая директория>\byqpkzleju.exe
nul
<Текущая директория>\bimiibuode.exe
<Текущая директория>\mnsikgxone.exe
<Текущая директория>\zvllyblneq.exe

Удаляет следующие файлы

<Текущая директория>\obufuygxms.exe
<Текущая директория>\pqjgijyrid.exe
<Текущая директория>\jobpcjdggd.exe
<Текущая директория>\cjqdugkssr.exe
<Текущая директория>\seozwoxwoe.exe
<Текущая директория>\cmbqxkjvee.exe
<Текущая директория>\pfjnipvwos.exe
<Текущая директория>\vkurrlojcf.exe
<Текущая директория>\ilbodqasmt.exe
<Текущая директория>\pqualuuybf.exe
<Текущая директория>\pbjlrwkiuq.exe
<Текущая директория>\bbqictorde.exe
<Текущая директория>\fxhpswxmyd.exe
<Текущая директория>\omuytsjlgd.exe
<Текущая директория>\bfbvfxvuqr.exe
<Текущая директория>\oxisruzvaf.exe
<Текущая директория>\byqpkzleju.exe
<Текущая директория>\bimiibuode.exe
<Текущая директория>\zozeedbxxs.exe
<Текущая директория>\mnsikgxone.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\obufuygxms.exe'
'<Текущая директория>\zozeedbxxs.exe'
'<Текущая директория>\pqjgijyrid.exe'
'<Текущая директория>\cjqdugkssr.exe'
'<Текущая директория>\jobpcjdggd.exe'
'<Текущая директория>\seozwoxwoe.exe'
'<Текущая директория>\cmbqxkjvee.exe'
'<Текущая директория>\pfjnipvwos.exe'
'<Текущая директория>\vkurrlojcf.exe'
'<Текущая директория>\mnsikgxone.exe'
'<Текущая директория>\ilbodqasmt.exe'
'<Текущая директория>\pbjlrwkiuq.exe'
'<Текущая директория>\bbqictorde.exe'
'<Текущая директория>\fxhpswxmyd.exe'
'<Текущая директория>\omuytsjlgd.exe'
'<Текущая директория>\bfbvfxvuqr.exe'
'<Текущая директория>\oxisruzvaf.exe'
'<Текущая директория>\byqpkzleju.exe'
'<Текущая директория>\bimiibuode.exe'
'<Текущая директория>\pqualuuybf.exe'
'<Текущая директория>\zvllyblneq.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZVLLYBLNEQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MNSIKGXONE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZOZEEDBXXS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PQJGIJYRID.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CJQDUGKSSR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JOBPCJDGGD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SEOZWOXWOE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CMBQXKJVEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PFJNIPVWOS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VKURRLOJCF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DNQFMZNGMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ILBODQASMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PBJLRWKIUQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BBQICTORDE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FXHPSWXMYD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OMUYTSJLGD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BFBVFXVUQR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OXISRUZVAF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BYQPKZLEJU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BIMIIBUODE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OBUFUYGXMS.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PQUALUUYBF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DUULOXEVTR.exe"