Trojan.PWS.Siggen2.2182

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\Data\Total Privacy\local\stubexe\0xB0E1FA337AB4B071\TotalPrivacy.exe'

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:

[<HKCU>\Software\America Online\AIM6\Passwords]
[<HKCU>\SOFTWARE\Yahoo\Pager]
[<HKCU>\Software\Microsoft\MSNMessenger]

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\Data\Total Privacy\local\temp\@APPDATA@\Total Privacy\log2.txt
<Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Total Privacy\log2.txt.__meta__.__tmp__
<Текущая директория>\Data\Total Privacy\roaming\modified\@APPDATA@\Total Privacy\log.txt
<Текущая директория>\Data\Total Privacy\local\temp\@APPDATA@\Total Privacy\log.txt
<Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Total Privacy\log.txt.__meta__.__tmp__
<Текущая директория>\Data\Total Privacy\local\temp\@APPDATALOCAL@\Licenses\{08F99BC7-F692-44B0-BEEB-87FAEE320370}\setup.ini
<Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Pointstone\Total Privacy\6\Settings.xml.__meta__.__tmp__
<Текущая директория>\Data\Total Privacy\roaming\modified\@APPDATA@\Pointstone\Total Privacy\6\Settings.xml
<Текущая директория>\Data\Total Privacy\local\temp\@APPDATA@\Pointstone\Total Privacy\6\Settings.xml
<Текущая директория>\Data\Total Privacy\local\meta\@APPDATALOCAL@\Licenses\{08F99BC7-F692-44B0-BEEB-87FAEE320370}\setup.ini.__meta__.__tmp__
<Текущая директория>\Data\Total Privacy\local\modified\@APPDATALOCAL@\Licenses\{08F99BC7-F692-44B0-BEEB-87FAEE320370}\setup.ini
<Текущая директория>\Data\Total Privacy\local\stubexe\0xB0E1FA337AB4B071\TotalPrivacy.exe.__tmp__
<Текущая директория>\Data\Total Privacy\local\stubexe\0xB0E1FA337AB4B071\TotalPrivacy.exe.manifest.__tmp__
<Текущая директория>\Data\Total Privacy\local\meta\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\TotalPrivacy.exe.__meta__.__tmp__
<Текущая директория>\Data\Total Privacy\xsandbox.bin.__tmp__
<Текущая директория>\Data\Total Privacy\local\temp\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\TotalPrivacy.exe
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\_UACAwareApplication@1.0.0.0\_UACAwareApplication@1.0.0.0.manifest.__tmp__
<Текущая директория>\Data\Total Privacy\local\temp\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt
<Текущая директория>\Data\Total Privacy\roaming\meta\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt.__meta__.__tmp__
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\Manifests\TotalPrivacy.exe_0x18872df9a6972df23fc97943483b4cdb.1.manifest.__tmp__
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\_UACAwareApplication@1.0.0.0\UACAwareApplication.manifest.__tmp__
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\Manifests\Shredder.exe_0x3a81f890d2bad7480d02903ba37abbd1.1.manifest.__tmp__

Удаляет следующие файлы:

<Текущая директория>\Data\Total Privacy\roaming\modified\@APPDATA@\Total Privacy\log2.txt
<Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Total Privacy\log2.txt.__meta__
<Текущая директория>\Data\Total Privacy\roaming\modified\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt
<Текущая директория>\Data\Total Privacy\roaming\meta\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt.__meta__

Перемещает следующие файлы:

<Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Total Privacy\log.txt.__meta__.__tmp__ в <Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Total Privacy\log.txt.__meta__
<Текущая директория>\Data\Total Privacy\local\temp\@APPDATA@\Total Privacy\log2.txt в <Текущая директория>\Data\Total Privacy\roaming\modified\@APPDATA@\Total Privacy\log2.txt
<Текущая директория>\Data\Total Privacy\roaming\meta\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt.__meta__.__tmp__ в <Текущая директория>\Data\Total Privacy\roaming\meta\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt.__meta__
<Текущая директория>\Data\Total Privacy\local\temp\@APPDATA@\Total Privacy\log.txt в <Текущая директория>\Data\Total Privacy\roaming\modified\@APPDATA@\Total Privacy\log.txt
<Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Total Privacy\log2.txt.__meta__.__tmp__ в <Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Total Privacy\log2.txt.__meta__
<Текущая директория>\Data\Total Privacy\local\temp\@APPDATA@\Pointstone\Total Privacy\6\Settings.xml в <Текущая директория>\Data\Total Privacy\roaming\modified\@APPDATA@\Pointstone\Total Privacy\6\Settings.xml
<Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Pointstone\Total Privacy\6\Settings.xml.__meta__.__tmp__ в <Текущая директория>\Data\Total Privacy\roaming\meta\@APPDATA@\Pointstone\Total Privacy\6\Settings.xml.__meta__
<Текущая директория>\Data\Total Privacy\local\temp\@APPDATALOCAL@\Licenses\{08F99BC7-F692-44B0-BEEB-87FAEE320370}\setup.ini в <Текущая директория>\Data\Total Privacy\local\modified\@APPDATALOCAL@\Licenses\{08F99BC7-F692-44B0-BEEB-87FAEE320370}\setup.ini
<Текущая директория>\Data\Total Privacy\local\meta\@APPDATALOCAL@\Licenses\{08F99BC7-F692-44B0-BEEB-87FAEE320370}\setup.ini.__meta__.__tmp__ в <Текущая директория>\Data\Total Privacy\local\meta\@APPDATALOCAL@\Licenses\{08F99BC7-F692-44B0-BEEB-87FAEE320370}\setup.ini.__meta__
<Текущая директория>\Data\Total Privacy\local\temp\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt в <Текущая директория>\Data\Total Privacy\roaming\modified\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt
<Текущая директория>\Data\Total Privacy\local\meta\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\TotalPrivacy.exe.__meta__.__tmp__ в <Текущая директория>\Data\Total Privacy\local\meta\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\TotalPrivacy.exe.__meta__
<Текущая директория>\Data\Total Privacy\local\stubexe\0xB0E1FA337AB4B071\TotalPrivacy.exe.__tmp__ в <Текущая директория>\Data\Total Privacy\local\stubexe\0xB0E1FA337AB4B071\TotalPrivacy.exe
<Текущая директория>\Data\Total Privacy\xsandbox.bin.__tmp__ в <Текущая директория>\Data\Total Privacy\xsandbox.bin
<Текущая директория>\Data\Total Privacy\local\temp\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\TotalPrivacy.exe в <Текущая директория>\Data\Total Privacy\local\modified\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\TotalPrivacy.exe
<Текущая директория>\Data\Total Privacy\local\stubexe\0xB0E1FA337AB4B071\TotalPrivacy.exe.manifest.__tmp__ в <Текущая директория>\Data\Total Privacy\local\stubexe\0xB0E1FA337AB4B071\TotalPrivacy.exe.manifest
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\Manifests\Shredder.exe_0x3a81f890d2bad7480d02903ba37abbd1.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\Manifests\Shredder.exe_0x3a81f890d2bad7480d02903ba37abbd1.1.manifest
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\Manifests\TotalPrivacy.exe_0x18872df9a6972df23fc97943483b4cdb.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\Manifests\TotalPrivacy.exe_0x18872df9a6972df23fc97943483b4cdb.1.manifest
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\_UACAwareApplication@1.0.0.0\_UACAwareApplication@1.0.0.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\_UACAwareApplication@1.0.0.0\_UACAwareApplication@1.0.0.0.manifest
%TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\_UACAwareApplication@1.0.0.0\UACAwareApplication.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0x356FA2EF983BF843\sxs\_UACAwareApplication@1.0.0.0\UACAwareApplication.manifest

Подменяет следующие файлы:

<Текущая директория>\Data\Total Privacy\roaming\modified\@PROGRAMFILESX86@\Pointstone\Total Privacy 6\log.txt
<Текущая директория>\Data\Total Privacy\roaming\modified\@APPDATA@\Total Privacy\log2.txt

Сетевая активность:

Подключается к:

'st###.turbo.net':443

UDP:

DNS ASK st###.turbo.net

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней