Trojan.MulDrop13.17246

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\vdezvwhkhg.exe
<Текущая директория>\gthsddsclr.exe
<Текущая директория>\ttopoaedvf.exe
<Текущая директория>\glvmifjmfb.exe
<Текущая директория>\qbivbbukvc.exe
<Текущая директория>\zjwmcfoblc.exe
<Текущая директория>\zckgaielee.exe
<Текущая директория>\dxqtnarzzs.exe
<Текущая директория>\musdtfjuot.exe
<Текущая директория>\pixvhkahuc.exe
<Текущая директория>\mrrbulyhuq.exe
<Текущая директория>\swcncpzmid.exe
<Текущая директория>\vrtmssipvt.exe
nul
<Текущая директория>\cxmqbnbvjg.exe
<Текущая директория>\wkfmnjcswt.exe
<Текущая директория>\xsfhewqtkg.exe

Удаляет следующие файлы

<Текущая директория>\vdezvwhkhg.exe
<Текущая директория>\vrtmssipvt.exe
<Текущая директория>\cxmqbnbvjg.exe
<Текущая директория>\mrrbulyhuq.exe
<Текущая директория>\swcncpzmid.exe
<Текущая директория>\pixvhkahuc.exe
<Текущая директория>\wkfmnjcswt.exe
<Текущая директория>\musdtfjuot.exe
<Текущая директория>\zckgaielee.exe
<Текущая директория>\zjwmcfoblc.exe
<Текущая директория>\qbivbbukvc.exe
<Текущая директория>\glvmifjmfb.exe
<Текущая директория>\ttopoaedvf.exe
<Текущая директория>\gthsddsclr.exe
<Текущая директория>\xsfhewqtkg.exe
<Текущая директория>\dxqtnarzzs.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\vdezvwhkhg.exe'
'<Текущая директория>\cxmqbnbvjg.exe'
'<Текущая директория>\vrtmssipvt.exe'
'<Текущая директория>\swcncpzmid.exe'
'<Текущая директория>\mrrbulyhuq.exe'
'<Текущая директория>\pixvhkahuc.exe'
'<Текущая директория>\wkfmnjcswt.exe'
'<Текущая директория>\musdtfjuot.exe'
'<Текущая директория>\zckgaielee.exe'
'<Текущая директория>\zjwmcfoblc.exe'
'<Текущая директория>\qbivbbukvc.exe'
'<Текущая директория>\glvmifjmfb.exe'
'<Текущая директория>\ttopoaedvf.exe'
'<Текущая директория>\gthsddsclr.exe'
'<Текущая директория>\dxqtnarzzs.exe'
'<Текущая директория>\xsfhewqtkg.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\AKKTRVSUKR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XSFHEWQTKG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\DXQTNARZZS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GTHSDDSCLR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\TTOPOAEDVF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\GLVMIFJMFB.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\QBIVBBUKVC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZJWMCFOBLC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\XOUUBSJRYT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZCKGAIELEE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WKFMNJCSWT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PIXVHKAHUC.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MRRBULYHUQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\SWCNCPZMID.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VRTMSSIPVT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CXMQBNBVJG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VDEZVWHKHG.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MUSDTFJUOT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\KOMXQVFQOE.exe"