Trojan.MulDrop13.17215

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\jexwnpglqh.exe
<Текущая директория>\lmmxusyfmj.exe
<Текущая директория>\yetuoxkgwx.exe
<Текущая директория>\kwbrzuopft.exe
<Текущая директория>\rcmvixqvuy.exe
<Текущая директория>\ecbsuvuedu.exe
<Текущая директория>\hykrkxdzyk.exe
<Текущая директория>\rnxilcoxgl.exe
<Текущая директория>\egefwzbgqh.exe
<Текущая директория>\ylfbivuwcu.exe
<Текущая директория>\aoztjaygqw.exe
<Текущая директория>\tmzudbwuow.exe
<Текущая директория>\askymfxacj.exe
<Текущая директория>\nkrvykbjmx.exe
<Текущая директория>\xaemzgvhux.exe
<Текущая директория>\jsmjllzjdu.exe
<Текущая директория>\wttgwimsni.exe
nul
<Текущая директория>\weizckucgk.exe
<Текущая директория>\hukxseslei.exe
<Текущая директория>\ltqexqpntg.exe

Удаляет следующие файлы

<Текущая директория>\jexwnpglqh.exe
<Текущая директория>\lmmxusyfmj.exe
<Текущая директория>\yetuoxkgwx.exe
<Текущая директория>\kwbrzuopft.exe
<Текущая директория>\rcmvixqvuy.exe
<Текущая директория>\ecbsuvuedu.exe
<Текущая директория>\hykrkxdzyk.exe
<Текущая директория>\rnxilcoxgl.exe
<Текущая директория>\egefwzbgqh.exe
<Текущая директория>\aoztjaygqw.exe
<Текущая директория>\hukxseslei.exe
<Текущая директория>\tmzudbwuow.exe
<Текущая директория>\askymfxacj.exe
<Текущая директория>\nkrvykbjmx.exe
<Текущая директория>\xaemzgvhux.exe
<Текущая директория>\jsmjllzjdu.exe
<Текущая директория>\wttgwimsni.exe
<Текущая директория>\weizckucgk.exe
<Текущая директория>\ltqexqpntg.exe
<Текущая директория>\ylfbivuwcu.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\jexwnpglqh.exe'
'<Текущая директория>\lmmxusyfmj.exe'
'<Текущая директория>\yetuoxkgwx.exe'
'<Текущая директория>\kwbrzuopft.exe'
'<Текущая директория>\rcmvixqvuy.exe'
'<Текущая директория>\ecbsuvuedu.exe'
'<Текущая директория>\hykrkxdzyk.exe'
'<Текущая директория>\rnxilcoxgl.exe'
'<Текущая директория>\egefwzbgqh.exe'
'<Текущая директория>\aoztjaygqw.exe'
'<Текущая директория>\hukxseslei.exe'
'<Текущая директория>\tmzudbwuow.exe'
'<Текущая директория>\askymfxacj.exe'
'<Текущая директория>\nkrvykbjmx.exe'
'<Текущая директория>\xaemzgvhux.exe'
'<Текущая директория>\jsmjllzjdu.exe'
'<Текущая директория>\wttgwimsni.exe'
'<Текущая директория>\weizckucgk.exe'
'<Текущая директория>\ylfbivuwcu.exe'
'<Текущая директория>\ltqexqpntg.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LTQEXQPNTG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YLFBIVUWCU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LMMXUSYFMJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YETUOXKGWX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KWBRZUOPFT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RCMVIXQVUY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ECBSUVUEDU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HYKRKXDZYK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\RNXILCOXGL.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\EGEFWZBGQH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AOZTJAYGQW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\HUKXSESLEI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TMZUDBWUOW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ASKYMFXACJ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\NKRVYKBJMX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XAEMZGVHUX.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JSMJLLZJDU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WTTGWIMSNI.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WEIZCKUCGK.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JEXWNPGLQH.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\UQOCSSLBHW.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LABKRNZCZW.exe"