Trojan.MulDrop13.17277

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\kllawaaxeq.exe
<Текущая директория>\lslonvnysd.exe
<Текущая директория>\bvuyktsswn.exe
<Текущая директория>\sywaoqpmhp.exe
<Текущая директория>\ibfcswlykr.exe
<Текущая директория>\srttttfwaa.exe
<Текущая директория>\ituvyycqlc.exe
<Текущая директория>\ywexcwycpe.exe
<Текущая директория>\vpbljpreha.exe
<Текущая директория>\oznzgudvao.exe
<Текущая директория>\ruwgwxeqnn.exe
<Текущая директория>\hxfibdikyp.exe
<Текущая директория>\yapkfafebr.exe
<Текущая директория>\ocqmjycymb.exe
nul
<Текущая директория>\efaoneykqd.exe
<Текущая директория>\uijyscddbo.exe
<Текущая директория>\bruwszhfjc.exe
<Текущая директория>\fnajfruseq.exe

Удаляет следующие файлы

<Текущая директория>\kllawaaxeq.exe
<Текущая директория>\ibfcswlykr.exe
<Текущая директория>\sywaoqpmhp.exe
<Текущая директория>\bvuyktsswn.exe
<Текущая директория>\srttttfwaa.exe
<Текущая директория>\ituvyycqlc.exe
<Текущая директория>\ywexcwycpe.exe
<Текущая директория>\lslonvnysd.exe
<Текущая директория>\oznzgudvao.exe
<Текущая директория>\ruwgwxeqnn.exe
<Текущая директория>\ocqmjycymb.exe
<Текущая директория>\hxfibdikyp.exe
<Текущая директория>\yapkfafebr.exe
<Текущая директория>\uijyscddbo.exe
<Текущая директория>\efaoneykqd.exe
<Текущая директория>\bruwszhfjc.exe
<Текущая директория>\vpbljpreha.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\kllawaaxeq.exe'
'<Текущая директория>\lslonvnysd.exe'
'<Текущая директория>\bvuyktsswn.exe'
'<Текущая директория>\sywaoqpmhp.exe'
'<Текущая директория>\ibfcswlykr.exe'
'<Текущая директория>\srttttfwaa.exe'
'<Текущая директория>\ituvyycqlc.exe'
'<Текущая директория>\ywexcwycpe.exe'
'<Текущая директория>\oznzgudvao.exe'
'<Текущая директория>\bruwszhfjc.exe'
'<Текущая директория>\ruwgwxeqnn.exe'
'<Текущая директория>\hxfibdikyp.exe'
'<Текущая директория>\yapkfafebr.exe'
'<Текущая директория>\ocqmjycymb.exe'
'<Текущая директория>\efaoneykqd.exe'
'<Текущая директория>\uijyscddbo.exe'
'<Текущая директория>\vpbljpreha.exe'
'<Текущая директория>\fnajfruseq.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BVUYKTSSWN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SYWAOQPMHP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IBFCSWLYKR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SRTTTTFWAA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ITUVYYCQLC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YWEXCWYCPE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OZNZGUDVAO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LSLONVNYSD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BRUWSZHFJC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HXFIBDIKYP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YAPKFAFEBR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OCQMJYCYMB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EFAONEYKQD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UIJYSCDDBO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KLLAWAAXEQ.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RUWGWXEQNN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VPBLJPREHA.exe"