Trojan.Siggen9.47174

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'%APPDATA%\tiv_xplore.exe'

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: 'RegmonClass', WindowName: ''
ClassName: 'FilemonClass', WindowName: ''
ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\jntpatyynsprw.zip
C:\users\public\Documents\jframe\rolloutfile.tv8.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv8.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv7.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv7.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv6.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv6.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv5.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv5.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv4.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv4.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv3.2.tv
C:\users\public\Documents\jframe\rolloutfile.tv3.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv3.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv21.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv21.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv9.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv9.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv0.3.tv
C:\users\public\Documents\jframe\rolloutfile.tv22.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv30.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv29.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv29.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv28.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv28.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv27.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv27.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv25.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv26.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv25.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv26.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv24.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv24.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv23.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv23.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv22.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv30.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv20.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv20.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv2.6.tv
C:\users\public\Documents\jframe\rolloutfile.tv11.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv11.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv10.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv10.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv1.2.tv
C:\users\public\Documents\jframe\rolloutfile.tv1.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv0.2.tv
C:\users\public\Documents\jframe\rolloutfile.tv0.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv0.0.tv
%APPDATA%\name.exe
%APPDATA%\msvcr120.dll
%APPDATA%\msvcp120.dll
%APPDATA%\jframe.zip
%APPDATA%\avira.oe.nativecore.dll
%APPDATA%\-\firefox installer.exe
C:\users\public\Documents\jframe\rolloutfile.tv12.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv12.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv13.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv13.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv2.4.tv
C:\users\public\Documents\jframe\rolloutfile.tv2.3.tv
C:\users\public\Documents\jframe\rolloutfile.tv2.2.tv
C:\users\public\Documents\jframe\rolloutfile.tv2.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv19.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv19.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv18.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv17.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv18.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv17.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv16.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv16.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv15.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv15.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv14.1.tv
C:\users\public\Documents\jframe\rolloutfile.tv14.0.tv
C:\users\public\Documents\jframe\rolloutfile.tv2.5.tv
%PROGRAMDATA%\company.tmp

Удаляет следующие файлы

%APPDATA%\jntpatyynsprw.zip
%APPDATA%\jframe.zip

Перемещает следующие файлы

%APPDATA%\name.exe в %APPDATA%\tiv_xplore.exe

Сетевая активность

TCP

Запросы HTTP GET

http://pa######.misconfused.org/cadastros/listas.php

'al##########ento.s3-sa-east-1.amazonaws.com':443

UDP

DNS ASK al##########ento.s3-sa-east-1.amazonaws.com
DNS ASK pa######.misconfused.org

Другое

Ищет следующие окна

ClassName: 'Registry Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
ClassName: '18467-41' WindowName: ''
ClassName: 'File Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
ClassName: 'Process Monitor - Sysinternals: www.sysinternals.com' WindowName: ''

Создает и запускает на исполнение