Trojan.MulDrop13.17258

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\kseztjlrot.exe
<Текущая директория>\ysbxtqouuj.exe
<Текущая директория>\lsiufntvdf.exe
<Текущая директория>\vavlgsmtlg.exe
<Текущая директория>\yemkwunogw.exe
<Текущая директория>\yobdupegah.exe
<Текущая директория>\eumicsfmot.exe
<Текущая директория>\bcgwpuvlgi.exe
<Текущая директория>\lauailckkv.exe
<Текущая директория>\ovwtbzhupw.exe
<Текущая директория>\hbotdznjnx.exe
<Текущая директория>\kwfstcneiv.exe
<Текущая директория>\orvrjfwhvt.exe
<Текущая директория>\brdovcaifi.exe
nul
<Текущая директория>\rueyzafcqk.exe
<Текущая директория>\acrhaerays.exe
<Текущая директория>\ylbccvtlfw.exe
<Текущая директория>\przuvkmlkg.exe

Удаляет следующие файлы

<Текущая директория>\kseztjlrot.exe
<Текущая директория>\lsiufntvdf.exe
<Текущая директория>\vavlgsmtlg.exe
<Текущая директория>\yemkwunogw.exe
<Текущая директория>\yobdupegah.exe
<Текущая директория>\eumicsfmot.exe
<Текущая директория>\bcgwpuvlgi.exe
<Текущая директория>\ysbxtqouuj.exe
<Текущая директория>\ovwtbzhupw.exe
<Текущая директория>\hbotdznjnx.exe
<Текущая директория>\kwfstcneiv.exe
<Текущая директория>\orvrjfwhvt.exe
<Текущая директория>\brdovcaifi.exe
<Текущая директория>\acrhaerays.exe
<Текущая директория>\rueyzafcqk.exe
<Текущая директория>\ylbccvtlfw.exe
<Текущая директория>\lauailckkv.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\kseztjlrot.exe'
'<Текущая директория>\ysbxtqouuj.exe'
'<Текущая директория>\lsiufntvdf.exe'
'<Текущая директория>\vavlgsmtlg.exe'
'<Текущая директория>\yemkwunogw.exe'
'<Текущая директория>\yobdupegah.exe'
'<Текущая директория>\eumicsfmot.exe'
'<Текущая директория>\bcgwpuvlgi.exe'
'<Текущая директория>\ovwtbzhupw.exe'
'<Текущая директория>\ylbccvtlfw.exe'
'<Текущая директория>\hbotdznjnx.exe'
'<Текущая директория>\kwfstcneiv.exe'
'<Текущая директория>\orvrjfwhvt.exe'
'<Текущая директория>\brdovcaifi.exe'
'<Текущая директория>\rueyzafcqk.exe'
'<Текущая директория>\acrhaerays.exe'
'<Текущая директория>\lauailckkv.exe'
'<Текущая директория>\przuvkmlkg.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LAUAILCKKV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YSBXTQOUUJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LSIUFNTVDF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VAVLGSMTLG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YEMKWUNOGW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YOBDUPEGAH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EUMICSFMOT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BCGWPUVLGI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PRZUVKMLKG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OVWTBZHUPW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HBOTDZNJNX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KWFSTCNEIV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ORVRJFWHVT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BRDOVCAIFI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RUEYZAFCQK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ACRHAERAYS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KSEZTJLROT.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YLBCCVTLFW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IMOIMGLXWU.exe"