Trojan.PWS.Siggen2.60154

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\Software\Spoon\SandboxCache\B7F47726930BD016\roaming\modified\@HKCU@\Software\Classes\irc\shell\open\command] '' = '"%ProgramFiles(x86)%\mIRC\mirc.exe" %1'
[<HKCU>\Software\Spoon\SandboxCache\B7F47726930BD016\roaming\modified\@HKCU@\Software\Classes\ircs\shell\open\command] '' = '"%ProgramFiles(x86)%\mIRC\mirc.exe" %1'
[<HKCU>\Software\Spoon\SandboxCache\B7F47726930BD016\roaming\modified\@HKCU@\Software\Classes\mIRCURL\shell\open\command] '' = '"%ProgramFiles(x86)%\mIRC\mirc.exe" %1'

Вредоносные функции

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами

[<HKCU>\Software\Spoon\SandboxCache\B7F47726930BD016\roaming\modified\@HKCU@\Software\mIRC]
[<HKCU>\Software\mIRC\]
[<HKCU>\Software\Spoon\SandboxCache\B7F47726930BD016\roaming\meta\@HKCU@\Software\mIRC]
[<HKCU>\Software\mIRC]

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\data\xsandbox.bin.__tmp__
<Текущая директория>\data\local\temp\@programfilesx86@\mirc\mirc.exe
<Текущая директория>\data\local\meta\@programfilesx86@\mirc\mirc.exe.__meta__.__tmp__
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\manifests\mirc.exe_0x6a7d0c47c76b823f72cb840610f30af4.1.manifest.__tmp__
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\manifests\uninstall.exe_0x19ae57c7582bb52878592aa23d9aa005.1.manifest.__tmp__
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_mirc.mirc.mirc@7.63.0.0\mirc.mirc.mirc.manifest.__tmp__
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_mirc.mirc.mirc@7.63.0.0\x86_mirc.mirc.mirc@7.63.0.0.manifest.__tmp__
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\nullsoft.nsis.exehead.manifest.__tmp__
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\x86_nullsoft.nsis.exehead@1.0.0.0.manifest.__tmp__
<Текущая директория>\data\local\stubexe\0x1ad2f248464b0553\mirc.exe.__tmp__
<Текущая директория>\data\local\stubexe\0x1ad2f248464b0553\mirc.exe.manifest.__tmp__
<Текущая директория>\data\roaming\modified\@appdata@\mirc\logs\status.undernet.log
<Текущая директория>\data\local\meta\@appdata@\mirc\scripts.__meta__.__tmp__
<Текущая директория>\data\roaming\modified\@appdata@\mirc\mirc1823333.tm_
<Текущая директория>\data\local\temp\@appdata@\mirc\mirc.ini
<Текущая директория>\data\roaming\meta\@appdata@\mirc\mirc.ini.__meta__.__tmp__

Перемещает следующие файлы

<Текущая директория>\data\xsandbox.bin.__tmp__ в <Текущая директория>\data\xsandbox.bin
<Текущая директория>\data\local\temp\@programfilesx86@\mirc\mirc.exe в <Текущая директория>\data\local\modified\@programfilesx86@\mirc\mirc.exe
<Текущая директория>\data\local\meta\@programfilesx86@\mirc\mirc.exe.__meta__.__tmp__ в <Текущая директория>\data\local\meta\@programfilesx86@\mirc\mirc.exe.__meta__
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\manifests\mirc.exe_0x6a7d0c47c76b823f72cb840610f30af4.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xb7f47726930bd016\sxs\manifests\mirc.exe_0x6a7d0c47c76b823f72cb840610f30af4.1.manifest
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\manifests\uninstall.exe_0x19ae57c7582bb52878592aa23d9aa005.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xb7f47726930bd016\sxs\manifests\uninstall.exe_0x19ae57c7582bb52878592aa23d9aa005.1.manifest
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_mirc.mirc.mirc@7.63.0.0\mirc.mirc.mirc.manifest.__tmp__ в %TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_mirc.mirc.mirc@7.63.0.0\mirc.mirc.mirc.manifest
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_mirc.mirc.mirc@7.63.0.0\x86_mirc.mirc.mirc@7.63.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_mirc.mirc.mirc@7.63.0.0\x86_mirc.mirc.mirc@7.63.0.0.manifest
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\nullsoft.nsis.exehead.manifest.__tmp__ в %TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\nullsoft.nsis.exehead.manifest
%TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\x86_nullsoft.nsis.exehead@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xb7f47726930bd016\sxs\x86_nullsoft.nsis.exehead@1.0.0.0\x86_nullsoft.nsis.exehead@1.0.0.0.manifest
<Текущая директория>\data\local\stubexe\0x1ad2f248464b0553\mirc.exe.__tmp__ в <Текущая директория>\data\local\stubexe\0x1ad2f248464b0553\mirc.exe
<Текущая директория>\data\local\stubexe\0x1ad2f248464b0553\mirc.exe.manifest.__tmp__ в <Текущая директория>\data\local\stubexe\0x1ad2f248464b0553\mirc.exe.manifest
<Текущая директория>\data\local\meta\@appdata@\mirc\scripts.__meta__.__tmp__ в <Текущая директория>\data\local\meta\@appdata@\mirc\scripts.__meta__
<Текущая директория>\data\local\temp\@appdata@\mirc\mirc.ini в <Текущая директория>\data\roaming\modified\@appdata@\mirc\mirc.ini
<Текущая директория>\data\roaming\meta\@appdata@\mirc\mirc.ini.__meta__.__tmp__ в <Текущая директория>\data\roaming\meta\@appdata@\mirc\mirc.ini.__meta__
<Текущая директория>\data\roaming\modified\@appdata@\mirc\mirc1823333.tm_ в <Текущая директория>\data\roaming\modified\@appdata@\mirc\mirc.ini