Trojan.PWS.Siggen.36256

Техническая информация

Вредоносные функции:

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:

[<HKLM>\SOFTWARE\FlashFXP]
[<HKLM>\Software\Ghisler\Total Commander]
[<HKCU>\Software\Ghisler\Total Commander]
[<HKCU>\Software\Far\Plugins\FTP\Hosts]
[<HKCU>\Software\Far2\Plugins\FTP\Hosts]
[<HKCU>\Software\Google\Google Talk\Accounts]

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\ufr_files\12-05-2012_16-31-48-segment1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-segment2.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-intro.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-nav.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-segment5.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-CacheSize.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-segment3.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-segment4.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Blank.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-msoe.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-README_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Empty.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-spuninst.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-spuninst_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-list.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-short.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-dberr.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-brndlog_2.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-SchedLgU.Txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-setuplog.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-MachineGuid.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-File-Paths.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-gmreadme.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-eula.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-dd_dotnetfx3error.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-dd_dotnetfx3install.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-SetupENU1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-SetupENU2.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-dd_dotnetfx35install.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-OEWABLog.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-VSMsiLog22FD.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-dd_dotnetfx35error.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Bug.Report.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Far.FAQ.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-README.TXT
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Arc.Support.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-TechInfo.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Arc.Support_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Plugins.Install.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Plugins.Review.txt
%TEMP%\NO_PWDS_report_12-05-2012_16-31-48-NGFK.bin
<Текущая директория>\ufr_files\NO_PWDS_report_12-05-2012_16-31-48-NGFK.bin
%TEMP%\report_12-05-2012_16-31-48-NGFK.bin
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\whatismyip.akamai[1]
<Текущая директория>\ufr_files\12-05-2012_16-31-48-brndlog_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-12-05-2012_16-31-48-File-Paths.txt
%TEMP%\12-05-2012_16-31-48-File-Paths.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-brndlog.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-RUS_NEWS.TXT
<Текущая директория>\ufr_files\12-05-2012_16-31-48-RUS_READ.TXT
<Текущая директория>\ufr_files\12-05-2012_16-31-48-ENG_READ.TXT
<Текущая директория>\ufr_files\12-05-2012_16-31-48-REGEXPS.TXT
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Notes.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Notes_rus.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-FtpCmds.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-FtpCmds_rus.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Plugins.Install_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Plugins.Review_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Bug.Report_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-Far.FAQ_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-changes.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-ENG_NEWS.TXT
<Текущая директория>\ufr_files\12-05-2012_16-31-48-TechInfo_1.txt
<Текущая директория>\ufr_files\12-05-2012_16-31-48-far7z.txt

Удаляет следующие файлы:

%TEMP%\12-05-2012_16-31-48-File-Paths.txt
%TEMP%\NO_PWDS_report_12-05-2012_16-31-48-NGFK.bin
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\whatismyip.akamai[1]

Сетевая активность:

Подключается к: