Trojan.MulDrop13.20791

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\oovpxvcfmp.exe
<Текущая директория>\wihjpznudb.exe
<Текущая директория>\mliltekogl.exe
<Текущая директория>\wbvdubdmwl.exe
<Текущая директория>\judaggingz.exe
<Текущая директория>\mptywbqqby.exe
<Текущая директория>\csdbahncea.exe
<Текущая директория>\jxofjkgqsm.exe
<Текущая директория>\pdzrrgivhz.exe
<Текущая директория>\cdgodlmern.exe
<Текущая директория>\qdoxgvmopo.exe
<Текущая директория>\sgqqhjrycx.exe
<Текущая директория>\frugzqlrfo.exe
<Текущая директория>\sjbdknptok.exe
<Текущая директория>\czgmlrjrwl.exe
<Текущая директория>\fuxtbmkmrb.exe
<Текущая директория>\okkcurekzc.exe
<Текущая директория>\bdrzowiljy.exe
nul
<Текущая директория>\ovzwatuutm.exe
<Текущая директория>\bnosmyydca.exe
<Текущая директория>\pokeukoytm.exe
<Текущая директория>\zamvcxpudm.exe

Удаляет следующие файлы

<Текущая директория>\oovpxvcfmp.exe
<Текущая директория>\wihjpznudb.exe
<Текущая директория>\mliltekogl.exe
<Текущая директория>\wbvdubdmwl.exe
<Текущая директория>\judaggingz.exe
<Текущая директория>\mptywbqqby.exe
<Текущая директория>\csdbahncea.exe
<Текущая директория>\jxofjkgqsm.exe
<Текущая директория>\pdzrrgivhz.exe
<Текущая директория>\cdgodlmern.exe
<Текущая директория>\sgqqhjrycx.exe
<Текущая директория>\frugzqlrfo.exe
<Текущая директория>\pokeukoytm.exe
<Текущая директория>\sjbdknptok.exe
<Текущая директория>\fuxtbmkmrb.exe
<Текущая директория>\czgmlrjrwl.exe
<Текущая директория>\okkcurekzc.exe
<Текущая директория>\bdrzowiljy.exe
<Текущая директория>\ovzwatuutm.exe
<Текущая директория>\bnosmyydca.exe
<Текущая директория>\qdoxgvmopo.exe
<Текущая директория>\zamvcxpudm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\oovpxvcfmp.exe'
'<Текущая директория>\wihjpznudb.exe'
'<Текущая директория>\mliltekogl.exe'
'<Текущая директория>\wbvdubdmwl.exe'
'<Текущая директория>\judaggingz.exe'
'<Текущая директория>\mptywbqqby.exe'
'<Текущая директория>\csdbahncea.exe'
'<Текущая директория>\jxofjkgqsm.exe'
'<Текущая директория>\pdzrrgivhz.exe'
'<Текущая директория>\cdgodlmern.exe'
'<Текущая директория>\sgqqhjrycx.exe'
'<Текущая директория>\pokeukoytm.exe'
'<Текущая директория>\frugzqlrfo.exe'
'<Текущая директория>\sjbdknptok.exe'
'<Текущая директория>\czgmlrjrwl.exe'
'<Текущая директория>\fuxtbmkmrb.exe'
'<Текущая директория>\okkcurekzc.exe'
'<Текущая директория>\bdrzowiljy.exe'
'<Текущая директория>\ovzwatuutm.exe'
'<Текущая директория>\bnosmyydca.exe'
'<Текущая директория>\qdoxgvmopo.exe'
'<Текущая директория>\zamvcxpudm.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WIHJPZNUDB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MLILTEKOGL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WBVDUBDMWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JUDAGGINGZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MPTYWBQQBY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CSDBAHNCEA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JXOFJKGQSM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PDZRRGIVHZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CDGODLMERN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SGQQHJRYCX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\POKEUKOYTM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FRUGZQLRFO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SJBDKNPTOK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CZGMLRJRWL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FUXTBMKMRB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OKKCUREKZC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BDRZOWILJY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OVZWATUUTM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BNOSMYYDCA.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OOVPXVCFMP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QDOXGVMOPO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZAMVCXPUDM.exe"