Trojan.MulDrop13.17314

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\lxponfndim.exe
<Текущая директория>\jdbkboumlb.exe
<Текущая директория>\wvjhnlywup.exe
<Текущая директория>\glwqoqsmcp.exe
<Текущая директория>\jgnpettpxo.exe
<Текущая директория>\twagfpnffo.exe
<Текущая директория>\thoacrdxzy.exe
<Текущая директория>\jkychxajkb.exe
<Текущая директория>\mnpbxajmxz.exe
<Текущая директория>\zfwxqxnngn.exe
<Текущая директория>\myduccrwqc.exe
<Текущая директория>\pbutsxarla.exe
<Текущая директория>\zjzktbuqtb.exe
<Текущая директория>\shalnczerb.exe
<Текущая директория>\cxndhgldhc.exe
nul
<Текущая директория>\ppuzadperq.exe
<Текущая директория>\yfzrtijczq.exe
<Текущая директория>\xkunpjqlbm.exe
<Текущая директория>\kknqemecry.exe

Удаляет следующие файлы

<Текущая директория>\lxponfndim.exe
<Текущая директория>\jdbkboumlb.exe
<Текущая директория>\wvjhnlywup.exe
<Текущая директория>\glwqoqsmcp.exe
<Текущая директория>\jgnpettpxo.exe
<Текущая директория>\twagfpnffo.exe
<Текущая директория>\jkychxajkb.exe
<Текущая директория>\thoacrdxzy.exe
<Текущая директория>\kknqemecry.exe
<Текущая директория>\mnpbxajmxz.exe
<Текущая директория>\myduccrwqc.exe
<Текущая директория>\pbutsxarla.exe
<Текущая директория>\zjzktbuqtb.exe
<Текущая директория>\shalnczerb.exe
<Текущая директория>\cxndhgldhc.exe
<Текущая директория>\ppuzadperq.exe
<Текущая директория>\yfzrtijczq.exe
<Текущая директория>\zfwxqxnngn.exe
<Текущая директория>\xkunpjqlbm.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\lxponfndim.exe'
'<Текущая директория>\jdbkboumlb.exe'
'<Текущая директория>\wvjhnlywup.exe'
'<Текущая директория>\glwqoqsmcp.exe'
'<Текущая директория>\jgnpettpxo.exe'
'<Текущая директория>\twagfpnffo.exe'
'<Текущая директория>\thoacrdxzy.exe'
'<Текущая директория>\jkychxajkb.exe'
'<Текущая директория>\xkunpjqlbm.exe'
'<Текущая директория>\mnpbxajmxz.exe'
'<Текущая директория>\myduccrwqc.exe'
'<Текущая директория>\pbutsxarla.exe'
'<Текущая директория>\zjzktbuqtb.exe'
'<Текущая директория>\shalnczerb.exe'
'<Текущая директория>\cxndhgldhc.exe'
'<Текущая директория>\ppuzadperq.exe'
'<Текущая директория>\yfzrtijczq.exe'
'<Текущая директория>\zfwxqxnngn.exe'
'<Текущая директория>\kknqemecry.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KKNQEMECRY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XKUNPJQLBM.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JDBKBOUMLB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WVJHNLYWUP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GLWQOQSMCP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JGNPETTPXO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TWAGFPNFFO.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\THOACRDXZY.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\JKYCHXAJKB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KZYXYKNSYN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MNPBXAJMXZ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MYDUCCRWQC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PBUTSXARLA.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJZKTBUQTB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SHALNCZERB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXNDHGLDHC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PPUZADPERQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YFZRTIJCZQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LXPONFNDIM.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZFWXQXNNGN.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AJLFFGCUIN.exe"