Trojan.MulDrop13.17528

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ygcrhnnfik.exe
<Текущая директория>\idspdpqmxi.exe
<Текущая директория>\fabqnmprkj.exe
nul
<Текущая директория>\celrxjgopl.exe
<Текущая директория>\fwqdkiiopw.exe
<Текущая директория>\gdckefsewm.exe
<Текущая директория>\mfjjkfmpyl.exe
<Текущая директория>\mnnpncexfj.exe
<Текущая директория>\mcywhaonly.exe
<Текущая директория>\gwnszxmhxm.exe
<Текущая директория>\arugqttujh.exe
<Текущая директория>\wwdhaqkzwj.exe
<Текущая директория>\anrbnpmzwu.exe
<Текущая директория>\dfwnjnosex.exe

Удаляет следующие файлы

<Текущая директория>\ygcrhnnfik.exe
<Текущая директория>\idspdpqmxi.exe
<Текущая директория>\fabqnmprkj.exe
<Текущая директория>\celrxjgopl.exe
<Текущая директория>\fwqdkiiopw.exe
<Текущая директория>\gdckefsewm.exe
<Текущая директория>\mfjjkfmpyl.exe
<Текущая директория>\mnnpncexfj.exe
<Текущая директория>\mcywhaonly.exe
<Текущая директория>\gwnszxmhxm.exe
<Текущая директория>\arugqttujh.exe
<Текущая директория>\dfwnjnosex.exe
<Текущая директория>\wwdhaqkzwj.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ygcrhnnfik.exe'
'<Текущая директория>\idspdpqmxi.exe'
'<Текущая директория>\fabqnmprkj.exe'
'<Текущая директория>\celrxjgopl.exe'
'<Текущая директория>\fwqdkiiopw.exe'
'<Текущая директория>\gdckefsewm.exe'
'<Текущая директория>\mfjjkfmpyl.exe'
'<Текущая директория>\mnnpncexfj.exe'
'<Текущая директория>\mcywhaonly.exe'
'<Текущая директория>\gwnszxmhxm.exe'
'<Текущая директория>\arugqttujh.exe'
'<Текущая директория>\wwdhaqkzwj.exe'
'<Текущая директория>\anrbnpmzwu.exe'
'<Текущая директория>\dfwnjnosex.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HEFNQKIILY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QUSWROUYBH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DFWNJNOSEX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ANRBNPMZWU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WWDHAQKZWJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ARUGQTTUJH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GWNSZXMHXM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MCYWHAONLY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MNNPNCEXFJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MFJJKFMPYL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GDCKEFSEWM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FWQDKIIOPW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CELRXJGOPL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FABQNMPRKJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IDSPDPQMXI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YGCRHNNFIK.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XOAVXNOKDY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KVLZDIKJUK.exe"