Trojan.MulDrop13.17287

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\xbeenxmsfd.exe
<Текущая директория>\rvtaeulnqq.exe
<Текущая директория>\rcxgzsdvxo.exe
nul
<Текущая директория>\yffxfrxgzn.exe
<Текущая директория>\ltbpokunwo.exe
<Текущая директория>\foqdfobhhc.exe
<Текущая директория>\svigtjxyyo.exe
<Текущая директория>\fvbjimlxoz.exe
<Текущая директория>\vnoahhzyyz.exe
<Текущая директория>\lxbjolfiqz.exe
<Текущая директория>\ijvqsgovcq.exe
<Текущая директория>\foercdfapz.exe
<Текущая директория>\zjufuammbn.exe
<Текущая директория>\wfdhexdrgo.exe

Удаляет следующие файлы

<Текущая директория>\xbeenxmsfd.exe
<Текущая директория>\rvtaeulnqq.exe
<Текущая директория>\rcxgzsdvxo.exe
<Текущая директория>\yffxfrxgzn.exe
<Текущая директория>\ltbpokunwo.exe
<Текущая директория>\foqdfobhhc.exe
<Текущая директория>\svigtjxyyo.exe
<Текущая директория>\fvbjimlxoz.exe
<Текущая директория>\vnoahhzyyz.exe
<Текущая директория>\ijvqsgovcq.exe
<Текущая директория>\lxbjolfiqz.exe
<Текущая директория>\zjufuammbn.exe
<Текущая директория>\wfdhexdrgo.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\xbeenxmsfd.exe'
'<Текущая директория>\rvtaeulnqq.exe'
'<Текущая директория>\rcxgzsdvxo.exe'
'<Текущая директория>\yffxfrxgzn.exe'
'<Текущая директория>\ltbpokunwo.exe'
'<Текущая директория>\foqdfobhhc.exe'
'<Текущая директория>\svigtjxyyo.exe'
'<Текущая директория>\fvbjimlxoz.exe'
'<Текущая директория>\vnoahhzyyz.exe'
'<Текущая директория>\lxbjolfiqz.exe'
'<Текущая директория>\ijvqsgovcq.exe'
'<Текущая директория>\foercdfapz.exe'
'<Текущая директория>\zjufuammbn.exe'
'<Текущая директория>\wfdhexdrgo.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GDQTOOKRKC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MIBXXSEWZO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JRWLKTCWQD.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PWGPSXDJFP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCRUBSWPTB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZXIARVFKOA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WFDHEXDRGO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJUFUAMMBN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FOERCDFAPZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IJVQSGOVCQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LXBJOLFIQZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VNOAHHZYYZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FVBJIMLXOZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SVIGTJXYYO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FOQDFOBHHC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTBPOKUNWO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFFXFRXGZN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RCXGZSDVXO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RVTAEULNQQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XBEENXMSFD.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DIZUYLCOPL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WCGIQQIIBZ.exe"