Trojan.Siggen6.12951

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\PROTOCOLS\Handler\hddlife] 'CLSID' = '{BD758015-47D9-477A-8873-4B688A2BC0E2}'

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\HDDlife HDD Access service] 'Start' = '00000002'

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\HDDlifeNB.exe'
'%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\HDDlife For Notebooks 2.9.109.exe'

Запускает на исполнение:

'%WINDIR%\regedit.exe' /s Set.reg
'%WINDIR%\regedit.exe' /s Ins.reg

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_G020.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_B000.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_W020.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_G040.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_B020.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default.info
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default.png
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_W000.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_G000.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_W040.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_B080.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_W080.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_G100.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_B100.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_W100.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_G060.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_B040.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_W060.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_G080.ico
%APPDATA%\BinarySense\HDDlife\SkinIcons\Default_B060.ico
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\HDDlifeNB.exe
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\HDDlifeNB.chm
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\laRTLu.dll
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\skins\Christmas.hddlifeskin
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\skins\bluedrive.hddlifeskin
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\CrashRpt.dll
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\activationN.xml
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\dbghelp.dll
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\HDDlifeN.la
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\default.wav
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\skins\Default.hddlifeskin
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\Set\Ins.reg
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\Set\del.reg
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\Set\Set.reg
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
%APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\bc0612e6-103b-4927-8315-83246c565b46
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\skins\MacStyle.hddlifeskin
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\skins\Glassy.hddlifeskin
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\skins\Vista.hddlifeskin
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\HDDlife For Notebooks 2.9.109.exe
%TEMP%\RarSFX0\HDDlife For Notebooks 2.9.109\App\아이콘.ico