Trojan.MulDrop13.20044

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\swoznavbaf.exe
<Текущая директория>\lqdvfwuomt.exe
<Текущая директория>\ivmwptltrd.exe
nul
<Текущая директория>\favprqkyee.exe
<Текущая директория>\vrtmssipvt.exe
<Текущая директория>\zjzyfqkqdf.exe
<Текущая директория>\woqzpnbnig.exe
<Текущая директория>\pixvhkahuc.exe
<Текущая директория>\wkfmnjcswt.exe
<Текущая директория>\wsitphmadr.exe
<Текущая директория>\twzuredfqs.exe
<Текущая директория>\wofomcfgqd.exe
<Текущая директория>\dqffscarsd.exe

Удаляет следующие файлы

<Текущая директория>\swoznavbaf.exe
<Текущая директория>\lqdvfwuomt.exe
<Текущая директория>\ivmwptltrd.exe
<Текущая директория>\favprqkyee.exe
<Текущая директория>\vrtmssipvt.exe
<Текущая директория>\zjzyfqkqdf.exe
<Текущая директория>\woqzpnbnig.exe
<Текущая директория>\pixvhkahuc.exe
<Текущая директория>\wsitphmadr.exe
<Текущая директория>\wkfmnjcswt.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\swoznavbaf.exe'
'<Текущая директория>\lqdvfwuomt.exe'
'<Текущая директория>\ivmwptltrd.exe'
'<Текущая директория>\favprqkyee.exe'
'<Текущая директория>\vrtmssipvt.exe'
'<Текущая директория>\zjzyfqkqdf.exe'
'<Текущая директория>\woqzpnbnig.exe'
'<Текущая директория>\pixvhkahuc.exe'
'<Текущая директория>\wkfmnjcswt.exe'
'<Текущая директория>\wsitphmadr.exe'
'<Текущая директория>\twzuredfqs.exe'
'<Текущая директория>\wofomcfgqd.exe'
'<Текущая директория>\dqffscarsd.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SWOZNAVBAF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LQDVFWUOMT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IVMWPTLTRD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FAVPRQKYEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRTMSSIPVT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJZYFQKQDF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WOQZPNBNIG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIXVHKAHUC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WKFMNJCSWT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WSITPHMADR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TWZUREDFQS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WOFOMCFGQD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DQFFSCARSD.exe"