Trojan.MulDrop32.11805

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\1750171069342.exe
<Текущая директория>\1750171070239.exe
<Текущая директория>\1750171070933.exe
<Текущая директория>\1750171071955.exe
<Текущая директория>\1750171073104.exe
<Текущая директория>\1750171074158.exe
<Текущая директория>\1750171075729.exe
<Текущая директория>\1750171076777.exe
<Текущая директория>\1750171077789.exe
<Текущая директория>\1750171078588.exe
<Текущая директория>\1750171079391.exe
<Текущая директория>\1750171079988.exe
<Текущая директория>\1750171080555.exe
<Текущая директория>\1750171081646.exe
<Текущая директория>\1750171082389.exe
<Текущая директория>\1750171083311.exe
<Текущая директория>\1750171084568.exe
<Текущая директория>\1750171085635.exe
<Текущая директория>\1750171086431.exe
<Текущая директория>\1750171087063.exe
<Текущая директория>\1750171087529.exe
<Текущая директория>\1750171087972.exe
<Текущая директория>\1750171088450.exe
<Текущая директория>\1750171089009.exe
<Текущая директория>\1750171089535.exe
<Текущая директория>\1750171090041.exe
<Текущая директория>\1750171090518.exe
<Текущая директория>\1750171091002.exe
<Текущая директория>\1750171091463.exe
<Текущая директория>\1750171091918.exe
<Текущая директория>\1750171092351.exe
<Текущая директория>\1750171092831.exe
<Текущая директория>\1750171093339.exe
<Текущая директория>\1750171093800.exe
<Текущая директория>\1750171094266.exe
<Текущая директория>\1750171094790.exe

Удаляет следующие файлы

<Текущая директория>\1750171069342.exe
<Текущая директория>\1750171070239.exe
<Текущая директория>\1750171070933.exe
<Текущая директория>\1750171071955.exe
<Текущая директория>\1750171073104.exe
<Текущая директория>\1750171074158.exe
<Текущая директория>\1750171075729.exe
<Текущая директория>\1750171076777.exe
<Текущая директория>\1750171077789.exe
<Текущая директория>\1750171078588.exe
<Текущая директория>\1750171079391.exe
<Текущая директория>\1750171079988.exe
<Текущая директория>\1750171080555.exe
<Текущая директория>\1750171081646.exe
<Текущая директория>\1750171082389.exe
<Текущая директория>\1750171083311.exe
<Текущая директория>\1750171084568.exe
<Текущая директория>\1750171085635.exe
<Текущая директория>\1750171086431.exe
<Текущая директория>\1750171087063.exe
<Текущая директория>\1750171087529.exe
<Текущая директория>\1750171087972.exe
<Текущая директория>\1750171088450.exe
<Текущая директория>\1750171089009.exe
<Текущая директория>\1750171089535.exe
<Текущая директория>\1750171090041.exe
<Текущая директория>\1750171090518.exe
<Текущая директория>\1750171091002.exe
<Текущая директория>\1750171091463.exe
<Текущая директория>\1750171091918.exe
<Текущая директория>\1750171092351.exe
<Текущая директория>\1750171092831.exe
<Текущая директория>\1750171093339.exe
<Текущая директория>\1750171093800.exe

Самоудаляется.

Сетевая активность

TCP

Другие

'34.##9.100.209':443

Другое

Создает и запускает на исполнение

'<Текущая директория>\1750171069342.exe'
'<Текущая директория>\1750171070239.exe'
'<Текущая директория>\1750171070933.exe'
'<Текущая директория>\1750171071955.exe'
'<Текущая директория>\1750171073104.exe'
'<Текущая директория>\1750171074158.exe'
'<Текущая директория>\1750171075729.exe'
'<Текущая директория>\1750171076777.exe'
'<Текущая директория>\1750171077789.exe'
'<Текущая директория>\1750171078588.exe'
'<Текущая директория>\1750171079391.exe'
'<Текущая директория>\1750171079988.exe'
'<Текущая директория>\1750171080555.exe'
'<Текущая директория>\1750171081646.exe'
'<Текущая директория>\1750171082389.exe'
'<Текущая директория>\1750171083311.exe'
'<Текущая директория>\1750171084568.exe'
'<Текущая директория>\1750171085635.exe'
'<Текущая директория>\1750171086431.exe'
'<Текущая директория>\1750171087063.exe'
'<Текущая директория>\1750171087529.exe'
'<Текущая директория>\1750171087972.exe'
'<Текущая директория>\1750171088450.exe'
'<Текущая директория>\1750171089009.exe'
'<Текущая директория>\1750171089535.exe'
'<Текущая директория>\1750171090041.exe'
'<Текущая директория>\1750171090518.exe'
'<Текущая директория>\1750171091002.exe'
'<Текущая директория>\1750171091463.exe'
'<Текущая директория>\1750171091918.exe'
'<Текущая директория>\1750171092351.exe'
'<Текущая директория>\1750171092831.exe'
'<Текущая директория>\1750171093339.exe'
'<Текущая директория>\1750171093800.exe'
'<Текущая директория>\1750171094266.exe'

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней