Trojan.PWS.Siggen2.33373

Техническая информация

Вредоносные функции

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами

[<HKCU>\Software\Martin Prikryl\WinSCP 2\Sessions]

Читает файлы, отвечающие за хранение паролей сторонними программами

<LS_APPDATA>\google\chrome\user data\default\cookies
<LS_APPDATA>\google\chrome\user data\default\login data
<LS_APPDATA>\google\chrome\user data\default\web data
%APPDATA%\opera software\opera stable\login data
%HOMEPATH%\desktop\fi51.doc
%HOMEPATH%\desktop\holycrosschurchinstructions.docx
%HOMEPATH%\desktop\lisp_success.doc
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\ovp25012015.doc

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\steam\config.vdf
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\information.txt
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\screenshot.jpeg
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\files.zip
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\files\ovp25012015.doc
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\files\nwfieldnotes1966.docx
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\files\lisp_success.doc
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\files\holycrosschurchinstructions.docx
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\files\hadac_newsletter_july_2010_final.docx
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\files\fi51.doc
<LS_APPDATA>\microsoft\vault\4bf4c442-9b8a-41a0-b380-dd4a704ddb28\policy.vpol
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\history\edge.txt
%PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\2f1a6504-0641-44cf-8bb5-3612d865f2e5.vsch
%PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\3ccd5499-87a8-4b10-a215-608888dd3b55.vsch
%PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\policy.vpol
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\history\opera.txt
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\cookies\opera_2.log
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\history\mozilla.txt
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\cookies\mozilla_1.log
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\cookies\chrome_0.log
%TEMP%\btxncqhwsibm.xcj
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\telegram\map0
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\telegram\d877f783d5d3ef8c1
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\steam\dialogconfig.vdf
%APPDATA%\ptsts6r8u6x5v5r8u6x5v5\other\actions.txt
%APPDATA%\zpars6r8u6x5v5r8u6x5v5.zip