Trojan.MulDrop13.17200

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\uxflaiivrm.exe
<Текущая директория>\czqfkutkiy.exe
<Текущая директория>\fuzeapcfdo.exe
<Текущая директория>\snobtugonc.exe
<Текущая директория>\yszfcxhubp.exe
<Текущая директория>\eykjctbiqb.exe
<Текущая директория>\itbqawjdda.exe
<Текущая директория>\ozmujadqrm.exe
<Текущая директория>\bztrvxprba.exe
<Текущая директория>\sjdorqzmsp.exe
<Текущая директория>\orjogctakp.exe
<Текущая директория>\hpbpbczpjp.exe
<Текущая директория>\rfogchkozq.exe
<Текущая директория>\xlzkkcmtnc.exe
<Текущая директория>\eqkwtgnhco.exe
<Текущая директория>\nyxgmkzxkp.exe
nul
<Текущая директория>\ebhqqivrvz.exe
<Текущая директория>\duvbwkmbob.exe
<Текущая директория>\bkqkszxkul.exe
<Текущая директория>\frwrxsvljb.exe

Удаляет следующие файлы

<Текущая директория>\uxflaiivrm.exe
<Текущая директория>\czqfkutkiy.exe
<Текущая директория>\fuzeapcfdo.exe
<Текущая директория>\snobtugonc.exe
<Текущая директория>\eykjctbiqb.exe
<Текущая директория>\yszfcxhubp.exe
<Текущая директория>\itbqawjdda.exe
<Текущая директория>\ozmujadqrm.exe
<Текущая директория>\bztrvxprba.exe
<Текущая директория>\bkqkszxkul.exe
<Текущая директория>\orjogctakp.exe
<Текущая директория>\hpbpbczpjp.exe
<Текущая директория>\xlzkkcmtnc.exe
<Текущая директория>\rfogchkozq.exe
<Текущая директория>\eqkwtgnhco.exe
<Текущая директория>\nyxgmkzxkp.exe
<Текущая директория>\ebhqqivrvz.exe
<Текущая директория>\duvbwkmbob.exe
<Текущая директория>\sjdorqzmsp.exe
<Текущая директория>\frwrxsvljb.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\uxflaiivrm.exe'
'<Текущая директория>\czqfkutkiy.exe'
'<Текущая директория>\fuzeapcfdo.exe'
'<Текущая директория>\snobtugonc.exe'
'<Текущая директория>\yszfcxhubp.exe'
'<Текущая директория>\eykjctbiqb.exe'
'<Текущая директория>\itbqawjdda.exe'
'<Текущая директория>\ozmujadqrm.exe'
'<Текущая директория>\bztrvxprba.exe'
'<Текущая директория>\orjogctakp.exe'
'<Текущая директория>\bkqkszxkul.exe'
'<Текущая директория>\hpbpbczpjp.exe'
'<Текущая директория>\rfogchkozq.exe'
'<Текущая директория>\xlzkkcmtnc.exe'
'<Текущая директория>\eqkwtgnhco.exe'
'<Текущая директория>\nyxgmkzxkp.exe'
'<Текущая директория>\ebhqqivrvz.exe'
'<Текущая директория>\duvbwkmbob.exe'
'<Текущая директория>\sjdorqzmsp.exe'
'<Текущая директория>\frwrxsvljb.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FYZYZQFTPY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VBIAEOJMBB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FRWRXSVLJB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SJDORQZMSP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CZQFKUTKIY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FUZEAPCFDO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SNOBTUGONC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YSZFCXHUBP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EYKJCTBIQB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ITBQAWJDDA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OZMUJADQRM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BZTRVXPRBA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ORJOGCTAKP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BKQKSZXKUL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HPBPBCZPJP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RFOGCHKOZQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XLZKKCMTNC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EQKWTGNHCO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NYXGMKZXKP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EBHQQIVRVZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DUVBWKMBOB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UXFLAIIVRM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SGSBOLASGC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FFKEUOWIWO.exe"