Trojan.Siggen10.31125

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\Software\Classes\ZoomLauncher\shell\open\command] '' = '"%APPDATA%\Zoom\bin\Zoom.exe" "--url=%1"'
[<HKCU>\Software\Classes\zoommtg\shell\open\command] '' = '"%APPDATA%\Zoom\bin\Zoom.exe" "--url=%1"'
[<HKCU>\Software\Classes\ZoomRecording\shell\open\command] '' = '"%APPDATA%\Zoom\bin\zTscoder.exe" "%1"'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\autd087.tmp
%APPDATA%\zoom\bin\zwinres.dll
%APPDATA%\zoom\bin\zdata.dll
%APPDATA%\zoom\bin\zcrashreport.exe
%APPDATA%\zoom\bin\zcrashreport.dll
%APPDATA%\zoom\bin\zchatui.dll
%APPDATA%\zoom\bin\zchatapp.dll
%APPDATA%\zoom\bin\zautoupdate.dll
%APPDATA%\zoom\bin\viper.dll
%APPDATA%\zoom\bin\util.dll
%APPDATA%\zoom\bin\turbojpeg.dll
%APPDATA%\zoom\bin\tp.dll
%APPDATA%\zoom\bin\ssleay32.dll
%APPDATA%\zoom\bin\ssb_sdk.dll
%APPDATA%\zoom\bin\zlt.dll
%APPDATA%\zoom\bin\record_stop.pcm
%APPDATA%\zoom\bin\dingdong1.pcm
%APPDATA%\zoom\bin\dingdong.pcm
%APPDATA%\zoom\bin\ring.pcm
%APPDATA%\zoom\bin\nydus.dll
%APPDATA%\zoom\bin\npzoomplugin.dll
%APPDATA%\zoom\bin\mcm.dll
%APPDATA%\zoom\bin\libfaac.dll
%APPDATA%\zoom\bin\libeay32.dll
%APPDATA%\zoom\bin\installer.exe
%APPDATA%\zoom\bin\crashrpt_lang.ini
%APPDATA%\zoom\bin\cptshare.dll
%APPDATA%\zoom\bin\cpthost.exe
%APPDATA%\zoom\bin\cmmlib.dll
%APPDATA%\zoom\bin\record_start.pcm
%APPDATA%\zoom\bin\zcacert.pem
%APPDATA%\zoom\data\zoomus.tmp.db
%APPDATA%\zoom\bin\zoom_launcher.exe
%APPDATA%\zoom\data\zoomus.tmp.db-journal
%APPDATA%\zoom\data\zoomus.db
%APPDATA%\zoom\data\zoomus.db-journal
%APPDATA%\microsoft\windows\start menu\programs\zoom\uninstall zoom.lnk
%APPDATA%\microsoft\windows\start menu\programs\zoom\start zoom.lnk
%APPDATA%\zoom\bin\meeting_chat_chime.pcm
%APPDATA%\zoom\bin\meeting_raisehand_chime.pcm
%APPDATA%\zoom\bin\aomagent.dll
%APPDATA%\zoom\bin\nanosvg_license.txt
%APPDATA%\zoom\bin\zzhost.dll
%APPDATA%\zoom\bin\cptcontrol.exe
%APPDATA%\zoom\bin\cptservice.exe
%APPDATA%\zoom\bin\cptinstall.exe
%APPDATA%\zoom\bin\cmmbrowserengine.dll
%APPDATA%\zoom\bin\leave.pcm
%APPDATA%\zoom\bin\asproxy.dll
%APPDATA%\zoom\bin\xmppdll.dll
%APPDATA%\zoom\bin\duilib_license.txt
%APPDATA%\zoom\bin\directui_license.txt
%APPDATA%\zoom\bin\duilib.dll
%APPDATA%\zoom\bin\reslib.dll
%APPDATA%\zoom\uninstall\installer.exe
%APPDATA%\zoom\bin\annoter.dll
%APPDATA%\zoom\bin\zwebservice.dll
%APPDATA%\zoom\bin\zvideoui.dll
%APPDATA%\zoom\bin\zvideoapp.dll
%APPDATA%\zoom\bin\ztscoder.exe
%APPDATA%\zoom\bin\zoominstall.xml
%APPDATA%\zoom\bin\zmb.dll
%APPDATA%\zoom\bin\zoom.exe
%APPDATA%\zoom\bin\msaalib.dll
%APPDATA%\zoom\zoom_install_src\libeay32.dll
%APPDATA%\zoom\zoom_install_src\cptshare.dll
%APPDATA%\zoom\zoom_install_src\cptservice.exe
%APPDATA%\zoom\zoom_install_src\cptinstall.exe
%APPDATA%\zoom\zoom_install_src\cpthost.exe
%APPDATA%\zoom\zoom_install_src\cptcontrol.exe
%APPDATA%\zoom\zoom_install_src\cmmlib.dll
%APPDATA%\zoom\zoom_install_src\cmmbrowserengine.dll
%APPDATA%\zoom\zoom_install_src\asproxy.dll
%APPDATA%\zoom\zoom_install_src\aomagent.dll
%APPDATA%\zoom\zoom_install_src\annoter.dll
%APPDATA%\zoom\zoom_install_src\zoominstall.xml
%APPDATA%\zoom\zoom_install_src\zcacert.pem
%APPDATA%\zoom\zoom_install_src\ring.pcm
%APPDATA%\zoom\zoom_install_src\duilib.dll
%APPDATA%\zoom\zoom_install_src\record_stop.pcm
%APPDATA%\zoom\zoom_install_src\nanosvg_license.txt
%APPDATA%\zoom\zoom_install_src\meeting_raisehand_chime.pcm
%APPDATA%\zoom\zoom_install_src\meeting_chat_chime.pcm
%APPDATA%\zoom\zoom_install_src\leave.pcm
%APPDATA%\zoom\zoom_install_src\duilib_license.txt
%APPDATA%\zoom\zoom_install_src\directui_license.txt
%APPDATA%\zoom\zoom_install_src\dingdong1.pcm
%APPDATA%\zoom\zoom_install_src\dingdong.pcm
%APPDATA%\zoom\zoom_install_src\crashrpt_lang.ini
%APPDATA%\zoom\installer.txt
%TEMP%\7zscaa86bc0\zoom.msi
%TEMP%\7zscaa86bc0\installer.exe
%TEMP%\byxiwa.exe
%APPDATA%\zoom\zoom_install_src\record_start.pcm
%APPDATA%\zoom\zoom_install_src\zchatapp.dll
%APPDATA%\windata\setup.exe
%APPDATA%\zoom\zoom_install_src\libfaac.dll
%APPDATA%\zoom\zoom_install_src\zzhost.dll
%APPDATA%\zoom\zoom_install_src\zwinres.dll
%APPDATA%\zoom\zoom_install_src\zwebservice.dll
%APPDATA%\zoom\zoom_install_src\zvideoui.dll
%APPDATA%\zoom\zoom_install_src\zvideoapp.dll
%APPDATA%\zoom\zoom_install_src\ztscoder.exe
%APPDATA%\zoom\zoom_install_src\zoom_launcher.exe
%APPDATA%\zoom\zoom_install_src\zoom.exe
%APPDATA%\zoom\zoom_install_src\zmb.dll
%APPDATA%\zoom\zoom_install_src\zlt.dll
%APPDATA%\zoom\zoom_install_src\zdata.dll
%APPDATA%\zoom\zoom_install_src\zcrashreport.exe
%APPDATA%\zoom\zoom_install_src\zcrashreport.dll
%TEMP%\lyrkug.vbs
%APPDATA%\zoom\zoom_install_src\zchatui.dll
%APPDATA%\zoom\zoom_install_src\zautoupdate.dll
%APPDATA%\zoom\zoom_install_src\xmppdll.dll
%APPDATA%\zoom\zoom_install_src\viper.dll
%APPDATA%\zoom\zoom_install_src\util.dll
%APPDATA%\zoom\zoom_install_src\turbojpeg.dll
%APPDATA%\zoom\zoom_install_src\tp.dll
%APPDATA%\zoom\zoom_install_src\ssleay32.dll
%APPDATA%\zoom\zoom_install_src\ssb_sdk.dll
%APPDATA%\zoom\zoom_install_src\reslib.dll
%APPDATA%\zoom\zoom_install_src\nydus.dll
%APPDATA%\zoom\zoom_install_src\npzoomplugin.dll
%APPDATA%\zoom\zoom_install_src\msaalib.dll
%APPDATA%\zoom\zoom_install_src\mcm.dll
%APPDATA%\zoom\zoom_install_src\installer.exe
%TEMP%\sau{39~1.zmdownload

Удаляет следующие файлы

%TEMP%\autd087.tmp
%APPDATA%\zoom\zoom_install_src\ssb_sdk.dll
%APPDATA%\zoom\zoom_install_src\ssleay32.dll
%APPDATA%\zoom\zoom_install_src\tp.dll
%APPDATA%\zoom\zoom_install_src\turbojpeg.dll
%APPDATA%\zoom\zoom_install_src\util.dll
%APPDATA%\zoom\zoom_install_src\viper.dll
%APPDATA%\zoom\zoom_install_src\xmppdll.dll
%APPDATA%\zoom\zoom_install_src\zautoupdate.dll
%APPDATA%\zoom\zoom_install_src\zcacert.pem
%APPDATA%\zoom\zoom_install_src\zchatapp.dll
%APPDATA%\zoom\zoom_install_src\zchatui.dll
%APPDATA%\zoom\zoom_install_src\zcrashreport.dll
%APPDATA%\zoom\zoom_install_src\zcrashreport.exe
%APPDATA%\zoom\zoom_install_src\zdata.dll
%APPDATA%\zoom\zoom_install_src\zlt.dll
%APPDATA%\zoom\zoom_install_src\zmb.dll
%APPDATA%\zoom\zoom_install_src\zoom.exe
%APPDATA%\zoom\zoom_install_src\zoominstall.xml
%APPDATA%\zoom\zoom_install_src\zoom_launcher.exe
%APPDATA%\zoom\zoom_install_src\ztscoder.exe
%APPDATA%\zoom\zoom_install_src\zvideoapp.dll
%APPDATA%\zoom\zoom_install_src\zvideoui.dll
%APPDATA%\zoom\zoom_install_src\zwebservice.dll
%APPDATA%\zoom\zoom_install_src\zwinres.dll
%APPDATA%\zoom\zoom_install_src\zzhost.dll
%TEMP%\7zscaa86bc0\installer.exe
%TEMP%\7zscaa86bc0\zoom.msi
%APPDATA%\zoom\zoom_install_src\ring.pcm
%APPDATA%\zoom\data\zoomus.db-journal
%APPDATA%\zoom\zoom_install_src\reslib.dll
%APPDATA%\zoom\zoom_install_src\record_start.pcm
%APPDATA%\zoom\zoom_install_src\annoter.dll
%APPDATA%\zoom\zoom_install_src\aomagent.dll
%APPDATA%\zoom\zoom_install_src\asproxy.dll
%APPDATA%\zoom\zoom_install_src\cmmbrowserengine.dll
%APPDATA%\zoom\zoom_install_src\cmmlib.dll
%APPDATA%\zoom\zoom_install_src\cptcontrol.exe
%APPDATA%\zoom\zoom_install_src\cpthost.exe
%APPDATA%\zoom\zoom_install_src\cptinstall.exe
%APPDATA%\zoom\zoom_install_src\cptservice.exe
%APPDATA%\zoom\zoom_install_src\cptshare.dll
%APPDATA%\zoom\zoom_install_src\crashrpt_lang.ini
%APPDATA%\zoom\zoom_install_src\dingdong.pcm
%APPDATA%\zoom\zoom_install_src\dingdong1.pcm
%APPDATA%\zoom\zoom_install_src\directui_license.txt
%APPDATA%\zoom\zoom_install_src\duilib.dll
%APPDATA%\zoom\zoom_install_src\duilib_license.txt
%APPDATA%\zoom\zoom_install_src\installer.exe
%APPDATA%\zoom\zoom_install_src\leave.pcm
%APPDATA%\zoom\zoom_install_src\libeay32.dll
%APPDATA%\zoom\zoom_install_src\libfaac.dll
%APPDATA%\zoom\zoom_install_src\mcm.dll
%APPDATA%\zoom\zoom_install_src\meeting_chat_chime.pcm
%APPDATA%\zoom\zoom_install_src\meeting_raisehand_chime.pcm
%APPDATA%\zoom\zoom_install_src\msaalib.dll
%APPDATA%\zoom\zoom_install_src\nanosvg_license.txt
%APPDATA%\zoom\zoom_install_src\npzoomplugin.dll
%APPDATA%\zoom\zoom_install_src\nydus.dll
%APPDATA%\zoom\zoom_install_src\record_stop.pcm
%APPDATA%\zoom\data\zoomus.tmp.db-journal

Подменяет следующие файлы

%APPDATA%\zoom\data\zoomus.db-journal

Сетевая активность

TCP

Запросы HTTP GET

http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt

'zo#m.us':443

'd1#######g5yn.cloudfront.net':443

UDP

DNS ASK microsoft.com
DNS ASK zo#m.us
DNS ASK d1#######g5yn.cloudfront.net
'14#.#24.99.245':3478
'14#.#24.120.245':3478
'14#.#24.120.245':3479

Другое

Ищет следующие окна

ClassName: 'zoom.us Installer Engine' WindowName: 'Zoom Installer'

Создает и запускает на исполнение

'%TEMP%\byxiwa.exe'
'%TEMP%\7zscaa86bc0\installer.exe'
'%TEMP%\7zscaa86bc0\installer.exe' /addfwexception --bin_home="%APPDATA%\Zoom\bin"
'%WINDIR%\syswow64\wscript.exe' %TEMP%\LYRKUG.vbs
'%APPDATA%\zoom\bin\zoom.exe' %APPDATA%\Zoom\bin\Zoom.exe
'%APPDATA%\zoom\bin\zoom.exe' --action=preload --runaszvideo=TRUE
'%TEMP%\7zscaa86bc0\installer.exe' /addfwexception --bin_home="%APPDATA%\Zoom\bin"' (со скрытым окном)

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней