Trojan.MulDrop13.17288

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\bawjiarhnl.exe
<Текущая директория>\sejgycefgi.exe
<Текущая директория>\jgsrcibzrk.exe
<Текущая директория>\zjuthgxtuu.exe
<Текущая директория>\mcjpslkuej.exe
<Текущая директория>\celrxjgopl.exe
<Текущая директория>\pxsoigkxzh.exe
<Текущая директория>\znfyjkenpi.exe
<Текущая директория>\idspdpqmxi.exe
<Текущая директория>\jowxxgkpyi.exe
<Текущая директория>\vvamomcvgw.exe
<Текущая директория>\igecftxojv.exe
<Текущая директория>\ompgopquyh.exe
<Текущая директория>\fpyqsuvojk.exe
<Текущая директория>\ikhpipviwi.exe
<Текущая директория>\lfyoysedrz.exe
nul
<Текущая директория>\yfflsximav.exe
<Текущая директория>\oionwvngex.exe
<Текущая директория>\yqqlmpdqbv.exe
<Текущая директория>\wvoalbggol.exe

Удаляет следующие файлы

<Текущая директория>\bawjiarhnl.exe
<Текущая директория>\sejgycefgi.exe
<Текущая директория>\jgsrcibzrk.exe
<Текущая директория>\zjuthgxtuu.exe
<Текущая директория>\mcjpslkuej.exe
<Текущая директория>\celrxjgopl.exe
<Текущая директория>\znfyjkenpi.exe
<Текущая директория>\pxsoigkxzh.exe
<Текущая директория>\idspdpqmxi.exe
<Текущая директория>\vvamomcvgw.exe
<Текущая директория>\yqqlmpdqbv.exe
<Текущая директория>\igecftxojv.exe
<Текущая директория>\ompgopquyh.exe
<Текущая директория>\fpyqsuvojk.exe
<Текущая директория>\ikhpipviwi.exe
<Текущая директория>\lfyoysedrz.exe
<Текущая директория>\yfflsximav.exe
<Текущая директория>\oionwvngex.exe
<Текущая директория>\jowxxgkpyi.exe
<Текущая директория>\wvoalbggol.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\bawjiarhnl.exe'
'<Текущая директория>\sejgycefgi.exe'
'<Текущая директория>\jgsrcibzrk.exe'
'<Текущая директория>\zjuthgxtuu.exe'
'<Текущая директория>\mcjpslkuej.exe'
'<Текущая директория>\celrxjgopl.exe'
'<Текущая директория>\pxsoigkxzh.exe'
'<Текущая директория>\znfyjkenpi.exe'
'<Текущая директория>\idspdpqmxi.exe'
'<Текущая директория>\vvamomcvgw.exe'
'<Текущая директория>\yqqlmpdqbv.exe'
'<Текущая директория>\igecftxojv.exe'
'<Текущая директория>\ompgopquyh.exe'
'<Текущая директория>\fpyqsuvojk.exe'
'<Текущая директория>\ikhpipviwi.exe'
'<Текущая директория>\lfyoysedrz.exe'
'<Текущая директория>\yfflsximav.exe'
'<Текущая директория>\oionwvngex.exe'
'<Текущая директория>\jowxxgkpyi.exe'
'<Текущая директория>\wvoalbggol.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WKLNIXZLBY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TSYCVYXLTV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WVOALBGGOL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JOWXXGKPYI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SEJGYCEFGI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGSRCIBZRK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJUTHGXTUU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MCJPSLKUEJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CELRXJGOPL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PXSOIGKXZH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZNFYJKENPI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IDSPDPQMXI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VVAMOMCVGW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YQQLMPDQBV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IGECFTXOJV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OMPGOPQUYH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FPYQSUVOJK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IKHPIPVIWI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LFYOYSEDRZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFFLSXIMAV.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OIONWVNGEX.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\BAWJIARHNL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QMSJABGYNU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZKRZWVBECK.exe"