Trojan.PWS.Siggen.31054

Техническая информация

Вредоносные функции:

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:

[<HKLM>\SOFTWARE\FlashFXP]
[<HKLM>\Software\Ghisler\Total Commander]
[<HKCU>\Software\Ghisler\Total Commander]
[<HKCU>\Software\Far\Plugins\FTP\Hosts]
[<HKCU>\Software\Far2\Plugins\FTP\Hosts]
[<HKCU>\Software\Google\Google Talk\Accounts]

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\ufr_files\14-11-2011_12-37-29-README_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Notes_rus.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Notes.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-msoe.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Blank.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Empty.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-FtpCmds_rus.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-REGEXPS.TXT
<Текущая директория>\ufr_files\14-11-2011_12-37-29-ENG_READ.TXT
<Текущая директория>\ufr_files\14-11-2011_12-37-29-ENG_NEWS.TXT
<Текущая директория>\ufr_files\14-11-2011_12-37-29-FtpCmds.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-RUS_READ.TXT
<Текущая директория>\ufr_files\14-11-2011_12-37-29-RUS_NEWS.TXT
<Текущая директория>\ufr_files\14-11-2011_12-37-29-segment4.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-segment3.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-segment2.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-SetupENU1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-CacheSize.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-segment5.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-segment1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-spuninst.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-short.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-list.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-nav.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-intro.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-spuninst_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-winword_1.doc
<Текущая директория>\ufr_files\14-11-2011_12-37-29-14-11-2011_12-37-29-File-Paths.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-brndlog_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Arc.Support.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-README.TXT
<Текущая директория>\ufr_files\14-11-2011_12-37-29-winword2_1.doc
<Текущая директория>\ufr_files\14-11-2011_12-37-29-winword2.doc
<Текущая директория>\ufr_files\NO_PWDS_report_14-11-2011_12-37-29-BPPP.bin
%TEMP%\NO_PWDS_report_14-11-2011_12-37-29-BPPP.bin
%TEMP%\report_14-11-2011_12-37-29-BPPP.bin
<Текущая директория>\ufr_files\14-11-2011_12-37-29-winword.doc
<Текущая директория>\ufr_files\14-11-2011_12-37-29-brndlog.txt
%TEMP%\14-11-2011_12-37-29-File-Paths.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Plugins.Review_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Plugins.Install_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Far.FAQ_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-changes.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-far7z.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-TechInfo_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Bug.Report_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Plugins.Install.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Far.FAQ.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Bug.Report.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Arc.Support_1.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-TechInfo.txt
<Текущая директория>\ufr_files\14-11-2011_12-37-29-Plugins.Review.txt