Trojan.MulDrop33.36308

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\1762094428452.exe
<Текущая директория>\1762094429023.exe
<Текущая директория>\1762094429556.exe
<Текущая директория>\1762094430094.exe
<Текущая директория>\1762094430625.exe
<Текущая директория>\1762094431161.exe
<Текущая директория>\1762094431691.exe
<Текущая директория>\1762094432376.exe
<Текущая директория>\1762094432957.exe
<Текущая директория>\1762094433560.exe
<Текущая директория>\1762094434160.exe
<Текущая директория>\1762094434734.exe
<Текущая директория>\1762094435300.exe
<Текущая директория>\1762094435843.exe
<Текущая директория>\1762094436389.exe
<Текущая директория>\1762094436963.exe
<Текущая директория>\1762094437553.exe
<Текущая директория>\1762094438160.exe
<Текущая директория>\1762094438741.exe
<Текущая директория>\1762094439362.exe
<Текущая директория>\1762094439961.exe
<Текущая директория>\1762094440542.exe
<Текущая директория>\1762094441158.exe
<Текущая директория>\1762094441735.exe
<Текущая директория>\1762094442307.exe
<Текущая директория>\1762094442862.exe
<Текущая директория>\1762094443432.exe
<Текущая директория>\1762094444010.exe
<Текущая директория>\1762094444566.exe
<Текущая директория>\1762094445140.exe
<Текущая директория>\1762094445686.exe
<Текущая директория>\1762094446250.exe
<Текущая директория>\1762094446807.exe
<Текущая директория>\1762094447363.exe
<Текущая директория>\1762094447921.exe
<Текущая директория>\1762094448450.exe
<Текущая директория>\1762126018820.exe
<Текущая директория>\1762126019391.exe
<Текущая директория>\1762126019953.exe
<Текущая директория>\1762126020557.exe
<Текущая директория>\1762126021128.exe
<Текущая директория>\1762126021661.exe
<Текущая директория>\1762126022225.exe
<Текущая директория>\1762126022769.exe

Удаляет файлы, которые сам же создал

<Текущая директория>\1762094428452.exe
<Текущая директория>\1762094429023.exe
<Текущая директория>\1762094429556.exe
<Текущая директория>\1762094430094.exe
<Текущая директория>\1762094430625.exe
<Текущая директория>\1762094431161.exe
<Текущая директория>\1762094431691.exe
<Текущая директория>\1762094432376.exe
<Текущая директория>\1762094432957.exe
<Текущая директория>\1762094433560.exe
<Текущая директория>\1762094434160.exe
<Текущая директория>\1762094434734.exe
<Текущая директория>\1762094435300.exe
<Текущая директория>\1762094435843.exe
<Текущая директория>\1762094436389.exe
<Текущая директория>\1762094436963.exe
<Текущая директория>\1762094437553.exe
<Текущая директория>\1762094438160.exe
<Текущая директория>\1762094438741.exe
<Текущая директория>\1762094439362.exe
<Текущая директория>\1762094439961.exe
<Текущая директория>\1762094440542.exe
<Текущая директория>\1762094441158.exe
<Текущая директория>\1762094441735.exe
<Текущая директория>\1762094442307.exe
<Текущая директория>\1762094442862.exe
<Текущая директория>\1762094443432.exe
<Текущая директория>\1762094444010.exe
<Текущая директория>\1762094444566.exe
<Текущая директория>\1762094445140.exe
<Текущая директория>\1762094445686.exe
<Текущая директория>\1762094446250.exe
<Текущая директория>\1762094446807.exe
<Текущая директория>\1762094447363.exe
<Текущая директория>\1762094447921.exe
<Текущая директория>\1762094448450.exe
<Текущая директория>\1762126018820.exe
<Текущая директория>\1762126019391.exe
<Текущая директория>\1762126019953.exe
<Текущая директория>\1762126020557.exe
<Текущая директория>\1762126021128.exe
<Текущая директория>\1762126021661.exe

Изменяет следующие файлы

%LOCALAPPDATA%\microsoft\penworkspace\discovercachedata.dat

Самоудаляется.

Сетевая активность

Подключается к

'mo#####.map.fastly.net':443
'co##############e-chains.prod.autograph.services.mozaws.net':443

UDP

DNS ASK mo#####.map.fastly.net
DNS ASK co##############e-chains.prod.autograph.services.mozaws.net

Другое

Создает и запускает на исполнение

'<Текущая директория>\1762094428452.exe'
'<Текущая директория>\1762094429023.exe'
'<Текущая директория>\1762094429556.exe'
'<Текущая директория>\1762094430094.exe'
'<Текущая директория>\1762094430625.exe'
'<Текущая директория>\1762094431161.exe'
'<Текущая директория>\1762094431691.exe'
'<Текущая директория>\1762094432376.exe'
'<Текущая директория>\1762094432957.exe'
'<Текущая директория>\1762094433560.exe'
'<Текущая директория>\1762094434160.exe'
'<Текущая директория>\1762094434734.exe'
'<Текущая директория>\1762094435300.exe'
'<Текущая директория>\1762094435843.exe'
'<Текущая директория>\1762094436389.exe'
'<Текущая директория>\1762094436963.exe'
'<Текущая директория>\1762094437553.exe'
'<Текущая директория>\1762094438160.exe'
'<Текущая директория>\1762094438741.exe'
'<Текущая директория>\1762094439362.exe'
'<Текущая директория>\1762094439961.exe'
'<Текущая директория>\1762094440542.exe'
'<Текущая директория>\1762094441158.exe'
'<Текущая директория>\1762094441735.exe'
'<Текущая директория>\1762094442307.exe'
'<Текущая директория>\1762094442862.exe'
'<Текущая директория>\1762094443432.exe'
'<Текущая директория>\1762094444010.exe'
'<Текущая директория>\1762094444566.exe'
'<Текущая директория>\1762094445140.exe'
'<Текущая директория>\1762094445686.exe'
'<Текущая директория>\1762094446250.exe'
'<Текущая директория>\1762094446807.exe'
'<Текущая директория>\1762094447363.exe'
'<Текущая директория>\1762094447921.exe'
'<Текущая директория>\1762094448450.exe'
'<Текущая директория>\1762126018820.exe'
'<Текущая директория>\1762126019391.exe'
'<Текущая директория>\1762126019953.exe'
'<Текущая директория>\1762126020557.exe'
'<Текущая директория>\1762126021128.exe'
'<Текущая директория>\1762126021661.exe'
'<Текущая директория>\1762126022225.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней