Trojan.MulDrop13.20042

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ssllkentvg.exe
<Текущая директория>\auxfcipims.exe
<Текущая директория>\qxghgguuqu.exe
<Текущая директория>\tsxgwjvxlt.exe
<Текущая директория>\dikxqnpott.exe
<Текущая директория>\qbsujktxci.exe
<Текущая директория>\dtzrvpfgme.exe
<Текущая директория>\qtgohmjhws.exe
<Текущая директория>\dmoksrnqfg.exe
<Текущая директория>\ncbutohgvh.exe
<Текущая директория>\thmgcraukt.exe
<Текущая директория>\gatdopnvth.exe
<Текущая директория>\qqgmptytbi.exe
<Текущая директория>\cinjbqldle.exe
<Текущая директория>\tlxlfwhowg.exe
<Текущая директория>\mjpuzwnluh.exe
<Текущая директория>\clzwdujxyr.exe
<Текущая директория>\jrkamyllmv.exe
nul
<Текущая директория>\mmbhcblghu.exe
<Текущая директория>\ksvdyktpbi.exe
<Текущая директория>\xzogmfogsu.exe

Удаляет следующие файлы

<Текущая директория>\ssllkentvg.exe
<Текущая директория>\auxfcipims.exe
<Текущая директория>\qxghgguuqu.exe
<Текущая директория>\tsxgwjvxlt.exe
<Текущая директория>\dikxqnpott.exe
<Текущая директория>\qbsujktxci.exe
<Текущая директория>\dtzrvpfgme.exe
<Текущая директория>\qtgohmjhws.exe
<Текущая директория>\dmoksrnqfg.exe
<Текущая директория>\ksvdyktpbi.exe
<Текущая директория>\thmgcraukt.exe
<Текущая директория>\gatdopnvth.exe
<Текущая директория>\qqgmptytbi.exe
<Текущая директория>\cinjbqldle.exe
<Текущая директория>\tlxlfwhowg.exe
<Текущая директория>\mjpuzwnluh.exe
<Текущая директория>\clzwdujxyr.exe
<Текущая директория>\jrkamyllmv.exe
<Текущая директория>\mmbhcblghu.exe
<Текущая директория>\ncbutohgvh.exe
<Текущая директория>\xzogmfogsu.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ssllkentvg.exe'
'<Текущая директория>\auxfcipims.exe'
'<Текущая директория>\qxghgguuqu.exe'
'<Текущая директория>\tsxgwjvxlt.exe'
'<Текущая директория>\dikxqnpott.exe'
'<Текущая директория>\qbsujktxci.exe'
'<Текущая директория>\dtzrvpfgme.exe'
'<Текущая директория>\qtgohmjhws.exe'
'<Текущая директория>\dmoksrnqfg.exe'
'<Текущая директория>\ksvdyktpbi.exe'
'<Текущая директория>\ncbutohgvh.exe'
'<Текущая директория>\gatdopnvth.exe'
'<Текущая директория>\qqgmptytbi.exe'
'<Текущая директория>\cinjbqldle.exe'
'<Текущая директория>\tlxlfwhowg.exe'
'<Текущая директория>\mjpuzwnluh.exe'
'<Текущая директория>\clzwdujxyr.exe'
'<Текущая директория>\jrkamyllmv.exe'
'<Текущая директория>\mmbhcblghu.exe'
'<Текущая директория>\thmgcraukt.exe'
'<Текущая директория>\xzogmfogsu.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XZOGMFOGSU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KSVDYKTPBI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AUXFCIPIMS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QXGHGGUUQU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TSXGWJVXLT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIKXQNPOTT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QBSUJKTXCI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DTZRVPFGME.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QTGOHMJHWS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DMOKSRNQFG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KZZKSICEIG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NCBUTOHGVH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GATDOPNVTH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QQGMPTYTBI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CINJBQLDLE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TLXLFWHOWG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MJPUZWNLUH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CLZWDUJXYR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRKAMYLLMV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MMBHCBLGHU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SSLLKENTVG.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\THMGCRAUKT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ARUSZERGAF.exe"