Trojan.Siggen9.10681

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие сервисы

[<HKLM>\System\CurrentControlSet\Services\ComputerZ_x64] 'ImagePath' = '%TEMP%\LuDaShi\ComputerZ_x64.sys'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsg78cd.tmp
%TEMP%\ludashi\sites.dll
%TEMP%\ludashi\sqlite3.dll
%TEMP%\ludashi\benchmarkdata\core.spk
%TEMP%\ludashi\benchmarkdata\lds.spk
%TEMP%\ludashi\benchmarkdata\shaders_sm_3_0.cache
%TEMP%\ludashi\benchmarkdata\shaders_sm_5_0.cache
%TEMP%\ludashi\drvmgr\360netul.dll
%TEMP%\ludashi\themes\default\default_theme.ui
%TEMP%\ludashi\themes\default\benchmarkpage\benchmarkpage_theme.ui
%TEMP%\ludashi\themes\default\benchmarkpage\benchmarkpage_theme.xml
%TEMP%\ludashi\utils\pagemgr.dll
%TEMP%\ludashi\nbench\benchmarklauncher.exe
%TEMP%\ludashi\nbench\benchmarklauncher_x64.exe
%TEMP%\ludashi\nbench\benchmarkpage.dll
%TEMP%\ludashi\nbench\benchmarksuite.dll
%TEMP%\ludashi\nbench\computerz_bench.dll
%TEMP%\ludashi\nbench\computerz_bench_x64.dll
%TEMP%\ludashi\nbench\display3dex.exe
%TEMP%\ludashi\nbench\nnet.dat
%TEMP%\ludashi\nbench\oclbenchmark.dll
%TEMP%\ludashi\softmgr\softmgr.dll
%TEMP%\ludashi\sweeper\cleanpage.dll
%TEMP%\ludashi\sweeper\cleanpageengine.dll
%TEMP%\ludashi\sweeper\computerzs1.dll
%TEMP%\ludashi\sweeper\trashclean.dll
%TEMP%\nsscab6.tmp\system.dll
%APPDATA%\lds\lds.set
%TEMP%\ludashi\computerz.dat
%WINDIR%\temp\udd365f.tmp
%TEMP%\ludashi\deviceid.ini
%TEMP%\ludashi\custdev.dat-journal
%TEMP%\ludashi\computerz_cn.exe
%TEMP%\ludashi\siteuihelper.dll
%TEMP%\ludashi\360base.dll
%TEMP%\ludashi\360base64.dll
%TEMP%\ludashi\423down.url
%TEMP%\ludashi\computerz.set
%TEMP%\ludashi\computerz.sys
%TEMP%\ludashi\computerz1.dll
%TEMP%\ludashi\computerz10.dll
%TEMP%\ludashi\computerz11.dll
%TEMP%\ludashi\computerz2.dll
%TEMP%\ludashi\computerz4.dll
%TEMP%\ludashi\computerz4_x64.dll
%TEMP%\ludashi\computerz5.dll
%TEMP%\ludashi\computerz7.dll
%TEMP%\ludashi\computerz7_x64.dll
%TEMP%\ludashi\computerzservice.exe
%TEMP%\ludashi\computerz_accelerator.dll
%TEMP%\ludashi\computerz_hardwaredll.dll
%TEMP%\ludashi\computerz_powersavedll.dll
%TEMP%\ludashi\computerz_x64.sys
%TEMP%\ludashi\datamgr.dll
%TEMP%\ludashi\hwparams.dat
%TEMP%\ludashi\ldsbenchmark.dll
%TEMP%\ludashi\miniui.dll
%TEMP%\ludashi\monitors.dat
%TEMP%\ludashi\powersavez.sys
%TEMP%\ludashi\powersavez_x64.sys
%TEMP%\ludashi\procspecial.dat
%TEMP%\ludashi\schemelib.dat
%TEMP%\ludashi\signhelper.dll
%TEMP%\ludashi\atiags32.dll
%TEMP%\ludashi\custdev.dat

Удаляет следующие файлы

%TEMP%\ludashi\hwparams.dat
%WINDIR%\temp\udd365f.tmp
%TEMP%\ludashi\custdev.dat-journal

Подменяет следующие файлы

%TEMP%\ludashi\custdev.dat-journal

Сетевая активность

TCP

Запросы HTTP GET

http://s.###ashi.com/url2?pi######################################################################################################
http://s.###ashi.com/url2?pi#######################################################################################################
http://s2.##dashi.com/cab/logo.cab
http://s2.##dashi.com/cab/list01.cab
http://s.###ashi.com/url2?pi#####################################################################################################################################################################...

UDP