Trojan.Siggen9.53432

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\login data
%APPDATA%\opera software\opera stable\login data
%LOCALAPPDATA%\google\chrome\user data\default\web data
%LOCALAPPDATA%\google\chrome\user data\default\cookies

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: 'OLLYDBG', WindowName: ''

Изменения в файловой системе

Создает следующие файлы

%PROGRAMDATA%\grf\ivm21_protected.exe
%PROGRAMDATA%\nauvwl8o8bqotwz\moz_cookies.db
%PROGRAMDATA%\nauvwl8o8bqotwz\moz_cookies.db-shm
%PROGRAMDATA%\nauvwl8o8bqotwz\files\cookies\mozillafirefox_ppqvsoe.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\moz_forms.db
%PROGRAMDATA%\nauvwl8o8bqotwz\files\cookies\mozillafirefox_esogw8u.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\files\cc_list.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\files\cookies_list.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\files\information.txt
%PROGRAMDATA%\oqtrzolcc\files\_info.txt
%PROGRAMDATA%\oqtrzolcc\172773668.txt
%PROGRAMDATA%\oqtrzolcc\files\_filepasswords.txt
%PROGRAMDATA%\oqtrzolcc\files\_screen.jpg
%PROGRAMDATA%\oqtrzolcc\zlthaamsstvnvjtz.zip
%PROGRAMDATA%\nauvwl8o8bqotwz\1723651.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\43561237n.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\files\forms_list.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\files\passwords_list.txt
%PROGRAMDATA%\grf\ivm22_protected.exe
%PROGRAMDATA%\oqtrzolcc\files\browsers\_filepasswords.txt
%APPDATA%\opera software\opera stable\logindatacopy
%LOCALAPPDATA%\google\chrome\user data\default\webdatacopy
%PROGRAMDATA%\oqtrzolcc\files\browsers\_fileforms.txt
%PROGRAMDATA%\oqtrzolcc\files\browsers\_filecc.txt
%APPDATA%\opera software\opera stable\webdatacopy
%LOCALAPPDATA%\google\chrome\user data\default\logindatacopy
%LOCALAPPDATA%\google\chrome\user data\default\cookiescopy
%APPDATA%\opera software\opera stable\cookiescopy
%PROGRAMDATA%\oqtrzolcc\mocc.db
%PROGRAMDATA%\oqtrzolcc\mocc.db-shm
%PROGRAMDATA%\oqtrzolcc\files\browsers\cookies\mozilla_firefox_cookies_angjtwr.txt
%PROGRAMDATA%\oqtrzolcc\moff.db
%PROGRAMDATA%\oqtrzolcc\files\browsers\cookies\mozilla_firefox_cookies_bhqpkhw.txt
%PROGRAMDATA%\oqtrzolcc\files\browsers\_filecookies.txt
%PROGRAMDATA%\nauvwl8o8bqotwz\files\screensh0t.jpg
%PROGRAMDATA%\nauvwl8o8bqotwz\nl___2020_06_11___00_55___fqiporkj21q.zip