Trojan.MulDrop13.17243

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\ypptvlvsgg.exe
<Текущая директория>\wfzjpptmue.exe
<Текущая директория>\mijltmpfxh.exe
<Текущая директория>\pdzjjpqasf.exe
<Текущая директория>\vjkwrtsogr.exe
<Текущая директория>\ibssdqwxqg.exe
<Текущая директория>\vbzppviyzu.exe
<Текущая директория>\iugmbsmhjq.exe
<Текущая директория>\yxqofyjbms.exe
<Текущая директория>\lpxlyvvcwh.exe
<Текущая директория>\paoeglsgfs.exe
<Текущая директория>\cshndbswhr.exe
<Текущая директория>\vyzoxbxlfs.exe
<Текущая директория>\laiybzufju.exe
<Текущая директория>\ytqmneggsq.exe
<Текущая директория>\owzwrcdads.exe
<Текущая директория>\yeegshwytt.exe
<Текущая директория>\iurxmdioct.exe
nul
<Текущая директория>\vmzuximxlh.exe
<Текущая директория>\imorrfzhve.exe
<Текущая директория>\fvxltwbrup.exe
<Текущая директория>\zxfucnvmuq.exe

Удаляет следующие файлы

<Текущая директория>\ypptvlvsgg.exe
<Текущая директория>\mijltmpfxh.exe
<Текущая директория>\wfzjpptmue.exe
<Текущая директория>\pdzjjpqasf.exe
<Текущая директория>\vjkwrtsogr.exe
<Текущая директория>\ibssdqwxqg.exe
<Текущая директория>\vbzppviyzu.exe
<Текущая директория>\iugmbsmhjq.exe
<Текущая директория>\yxqofyjbms.exe
<Текущая директория>\lpxlyvvcwh.exe
<Текущая директория>\cshndbswhr.exe
<Текущая директория>\fvxltwbrup.exe
<Текущая директория>\vyzoxbxlfs.exe
<Текущая директория>\laiybzufju.exe
<Текущая директория>\ytqmneggsq.exe
<Текущая директория>\owzwrcdads.exe
<Текущая директория>\yeegshwytt.exe
<Текущая директория>\iurxmdioct.exe
<Текущая директория>\vmzuximxlh.exe
<Текущая директория>\imorrfzhve.exe
<Текущая директория>\zxfucnvmuq.exe
<Текущая директория>\paoeglsgfs.exe

Самоудаляется.

Другое

Создает и запускает на исполнение

'<Текущая директория>\ypptvlvsgg.exe'
'<Текущая директория>\wfzjpptmue.exe'
'<Текущая директория>\mijltmpfxh.exe'
'<Текущая директория>\pdzjjpqasf.exe'
'<Текущая директория>\vjkwrtsogr.exe'
'<Текущая директория>\ibssdqwxqg.exe'
'<Текущая директория>\vbzppviyzu.exe'
'<Текущая директория>\iugmbsmhjq.exe'
'<Текущая директория>\yxqofyjbms.exe'
'<Текущая директория>\lpxlyvvcwh.exe'
'<Текущая директория>\cshndbswhr.exe'
'<Текущая директория>\fvxltwbrup.exe'
'<Текущая директория>\vyzoxbxlfs.exe'
'<Текущая директория>\laiybzufju.exe'
'<Текущая директория>\ytqmneggsq.exe'
'<Текущая директория>\owzwrcdads.exe'
'<Текущая директория>\yeegshwytt.exe'
'<Текущая директория>\iurxmdioct.exe'
'<Текущая директория>\vmzuximxlh.exe'
'<Текущая директория>\imorrfzhve.exe'
'<Текущая директория>\paoeglsgfs.exe'
'<Текущая директория>\zxfucnvmuq.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Полный путь к файлу>"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\WFZJPPTMUE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\MIJLTMPFXH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PDZJJPQASF.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VJKWRTSOGR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IBSSDQWXQG.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VBZPPVIYZU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IUGMBSMHJQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YXQOFYJBMS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LPXLYVVCWH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\CSHNDBSWHR.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\FVXLTWBRUP.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VYZOXBXLFS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\LAIYBZUFJU.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YTQMNEGGSQ.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\OWZWRCDADS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YEEGSHWYTT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IURXMDIOCT.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\VMZUXIMXLH.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\IMORRFZHVE.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\YPPTVLVSGG.exe"
'<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 6000
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\PAOEGLSGFS.exe"
'<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 6000 > Nul & Del "<Текущая директория>\ZXFUCNVMUQ.exe"