Trojan.MulDrop13.17268

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\zzqlxposjr.exe
<Текущая директория>\keelabrsur.exe
<Текущая директория>\uurcbydjkr.exe
<Текущая директория>\hmyzndhsuf.exe
<Текущая директория>\nsjdvziyis.exe
<Текущая директория>\uyupecklxe.exe
<Текущая директория>\dohyxgvcne.exe
<Текущая директория>\nwuqydhavf.exe
<Текущая директория>\gtnrsemptf.exe
<Текущая директория>\aznammsdro.exe
<Текущая директория>\akbtsoiokr.exe
<Текущая директория>\japdllcmar.exe
<Текущая директория>\jtdwqnlwub.exe
nul
<Текущая директория>\jesqopbgne.exe
<Текущая директория>\pjlcwtcubq.exe
<Текущая директория>\xmwoowfjlc.exe
<Текущая директория>\hjnmkziphs.exe

Удаляет следующие файлы

<Текущая директория>\zzqlxposjr.exe
<Текущая директория>\pjlcwtcubq.exe
<Текущая директория>\jesqopbgne.exe
<Текущая директория>\jtdwqnlwub.exe
<Текущая директория>\japdllcmar.exe
<Текущая директория>\akbtsoiokr.exe
<Текущая директория>\aznammsdro.exe
<Текущая директория>\gtnrsemptf.exe
<Текущая директория>\nwuqydhavf.exe
<Текущая директория>\dohyxgvcne.exe
<Текущая директория>\uyupecklxe.exe
<Текущая директория>\nsjdvziyis.exe
<Текущая директория>\hmyzndhsuf.exe
<Текущая директория>\uurcbydjkr.exe
<Текущая директория>\keelabrsur.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\zzqlxposjr.exe'
'<Текущая директория>\keelabrsur.exe'
'<Текущая директория>\uurcbydjkr.exe'
'<Текущая директория>\hmyzndhsuf.exe'
'<Текущая директория>\nsjdvziyis.exe'
'<Текущая директория>\uyupecklxe.exe'
'<Текущая директория>\dohyxgvcne.exe'
'<Текущая директория>\xmwoowfjlc.exe'
'<Текущая директория>\nwuqydhavf.exe'
'<Текущая директория>\aznammsdro.exe'
'<Текущая директория>\akbtsoiokr.exe'
'<Текущая директория>\japdllcmar.exe'
'<Текущая директория>\jtdwqnlwub.exe'
'<Текущая директория>\jesqopbgne.exe'
'<Текущая директория>\pjlcwtcubq.exe'
'<Текущая директория>\gtnrsemptf.exe'
'<Текущая директория>\hjnmkziphs.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XMWOOWFJLC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KEELABRSUR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UURCBYDJKR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HMYZNDHSUF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NSJDVZIYIS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UYUPECKLXE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DOHYXGVCNE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NWUQYDHAVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GTNRSEMPTF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AZNAMMSDRO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AKBTSOIOKR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JAPDLLCMAR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JTDWQNLWUB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JESQOPBGNE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PJLCWTCUBQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZZQLXPOSJR.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HJNMKZIPHS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EGWNUWZVMC.exe"