Trojan.Siggen11.63399

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\kmspico automatic update scheduler
<SYSTEM32>\tasks\optimize thumbnail cache

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /f /im "KMSUPD.exe"
'%WINDIR%\syswow64\taskkill.exe' /f /im "isupdate.exe"

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-3vbj3.tmp\<Имя файла>.tmp
%TEMP%\is-4soje.tmp\_isetup\_setup64.tmp
%TEMP%\is-4soje.tmp\idp.dll
%TEMP%\is-nirgg.tmp\<Имя файла>.tmp
%TEMP%\is-cpgdt.tmp\_isetup\_setup64.tmp
%TEMP%\is-cpgdt.tmp\idp.dll
%ProgramFiles%\kmspico\is-4ag7d.tmp
%CommonProgramFiles(x86)%\installshield\engine\8\intel 32\is-cdbn6.tmp
%TEMP%\is-cpgdt.tmp\is-1pbnd.tmp
%TEMP%\is-908gf.tmp\_setup.tmp
%TEMP%\setup log 2021-02-11 #001.txt
%TEMP%\is-0i0ue.tmp\_isetup\_setup64.tmp
%TEMP%\is-0i0ue.tmp\_isetup\_shfoldr.dll

Удаляет следующие файлы

%TEMP%\is-4soje.tmp\idp.dll
<SYSTEM32>\tasks\microsoft\windows\shell\windowsparentalcontrolsmigration
<SYSTEM32>\tasks\microsoft\windows\shell\windowsparentalcontrols
<SYSTEM32>\tasks\microsoft\windows\remoteassistance\remoteassistancetask
<SYSTEM32>\tasks\microsoft\windows\registry\regidlebackup
<SYSTEM32>\tasks\microsoft\windows\ras\mobilitymanager
<SYSTEM32>\tasks\microsoft\windows\rac\ractask
<SYSTEM32>\tasks\microsoft\windows\power efficiency diagnostics\analyzesystem
<SYSTEM32>\tasks\microsoft\windows\perftrack\backgroundconfigsurveyor
<SYSTEM32>\tasks\microsoft\windows\sideshow\autowake
<SYSTEM32>\tasks\microsoft\windows\offline files\logon synchronization
<SYSTEM32>\tasks\microsoft\windows\nettrace\gathernetworkinfo
<SYSTEM32>\tasks\microsoft\windows\multimedia\systemsoundsservice
<SYSTEM32>\tasks\microsoft\windows\mui\lpremove
<SYSTEM32>\tasks\microsoft\windows\mobilepc\hotstart
<SYSTEM32>\tasks\microsoft\windows\memorydiagnostic\decompressionfailuredetector
<SYSTEM32>\tasks\microsoft\windows\memorydiagnostic\corruptiondetector
<SYSTEM32>\tasks\microsoft\windows\media center\updaterecordpath
<SYSTEM32>\tasks\microsoft\windows\media center\sqlliterecoverytask
<SYSTEM32>\tasks\microsoft\windows\offline files\background synchronization
<SYSTEM32>\tasks\microsoft\windows\user profile service\hiveuploadtask
%TEMP%\is-cpgdt.tmp\_isetup\_setup64.tmp
<SYSTEM32>\tasks\microsoft\windows\sideshow\systemdataproviders
%TEMP%\is-cpgdt.tmp\idp.dll
%TEMP%\is-cpgdt.tmp\_setup.exe
<SYSTEM32>\tasks\officesoftwareprotectionplatform\svcrestarttask
<SYSTEM32>\tasks\microsoft\windows\windowscolorsystem\calibration loader
<SYSTEM32>\tasks\microsoft\windows\windowsbackup\confignotification
<SYSTEM32>\tasks\microsoft\windows\windows media sharing\updatelibrary
<SYSTEM32>\tasks\microsoft\windows\windows filtering platform\bfeonservicestarttypechange
<SYSTEM32>\tasks\microsoft\windows\windows error reporting\queuereporting
<SYSTEM32>\tasks\microsoft\windows\media center\reindexsearchroot
<SYSTEM32>\tasks\microsoft\windows\wdi\resolutionhost
<SYSTEM32>\tasks\microsoft\windows\upnp\upnphostconfig
<SYSTEM32>\tasks\microsoft\windows\time synchronization\synchronizetime
<SYSTEM32>\tasks\microsoft\windows\textservicesframework\msctfmonitor
<SYSTEM32>\tasks\microsoft\windows\tcpip\ipaddressconflict2
<SYSTEM32>\tasks\microsoft\windows\tcpip\ipaddressconflict1
<SYSTEM32>\tasks\microsoft\windows\task manager\interactive
<SYSTEM32>\tasks\microsoft\windows\systemrestore\sr
<SYSTEM32>\tasks\microsoft\windows\softwareprotectionplatform\svcrestarttask
<SYSTEM32>\tasks\microsoft\windows\sideshow\gadgetmanager
<SYSTEM32>\tasks\microsoft\windows\sideshow\sessionagent
<SYSTEM32>\tasks\microsoft\windows\media center\registersearch
<SYSTEM32>\tasks\microsoft\windows\diagnosis\scheduled
<SYSTEM32>\tasks\microsoft\windows\customer experience improvement program\kernelceiptask
<SYSTEM32>\tasks\microsoft\windows\customer experience improvement program\consolidator
<SYSTEM32>\tasks\microsoft\windows\certificateservicesclient\usertask-roam
<SYSTEM32>\tasks\microsoft\windows\certificateservicesclient\usertask
<SYSTEM32>\tasks\microsoft\windows\certificateservicesclient\systemtask
<SYSTEM32>\tasks\microsoft\windows\bluetooth\uninstalldevicetask
<SYSTEM32>\tasks\microsoft\windows\autochk\proxy
<SYSTEM32>\tasks\microsoft\windows\application experience\programdataupdater
<SYSTEM32>\tasks\microsoft\windows\customer experience improvement program\usbceip
<SYSTEM32>\tasks\microsoft\windows\application experience\aitagent
<SYSTEM32>\tasks\microsoft\windows\appid\policyconverter
<SYSTEM32>\tasks\microsoft\windows\active directory rights management services client\ad rms rights policy template management (manual)
<SYSTEM32>\tasks\microsoft\windows\active directory rights management services client\ad rms rights policy template management (automated)
<SYSTEM32>\tasks\adobe flash player updater
%WINDIR%\tasks\adobe flash player updater.job
<SYSTEM32>\tasks\adobe acrobat update task
%TEMP%\is-3vbj3.tmp\<Имя файла>.tmp
%TEMP%\is-4soje.tmp\_isetup\_setup64.tmp
<SYSTEM32>\tasks\microsoft\windows\appid\verifiedpublishercertstorecheck
<SYSTEM32>\tasks\microsoft\windows\media center\mcupdate
<SYSTEM32>\tasks\microsoft\windows\media center\pvrscheduletask
<SYSTEM32>\tasks\microsoft\windows\diskdiagnostic\microsoft-windows-diskdiagnosticdatacollector
<SYSTEM32>\tasks\microsoft\windows\media center\pvrrecoverytask
<SYSTEM32>\tasks\microsoft\windows\media center\periodicscanretry
<SYSTEM32>\tasks\microsoft\windows\media center\pbdadiscoveryw2
<SYSTEM32>\tasks\microsoft\windows\media center\pbdadiscoveryw1
<SYSTEM32>\tasks\microsoft\windows\media center\pbdadiscovery
<SYSTEM32>\tasks\microsoft\windows\media center\ocurdiscovery
<SYSTEM32>\tasks\microsoft\windows\media center\ocuractivate
<SYSTEM32>\tasks\microsoft\windows\media center\objectstorerecoverytask
<SYSTEM32>\tasks\microsoft\windows\media center\recordingrestart
<SYSTEM32>\tasks\microsoft\windows\media center\mediacenterrecoverytask
<SYSTEM32>\tasks\microsoft\windows\media center\installplayready
<SYSTEM32>\tasks\microsoft\windows\media center\ehdrminit
<SYSTEM32>\tasks\microsoft\windows\media center\dispatchrecoverytasks
<SYSTEM32>\tasks\microsoft\windows\media center\configureinternettimeservice
<SYSTEM32>\tasks\microsoft\windows\media center\activatewindowssearch
<SYSTEM32>\tasks\microsoft\windows\maintenance\winsat
<SYSTEM32>\tasks\microsoft\windows\location\notifications
<SYSTEM32>\tasks\microsoft\windows\diskdiagnostic\microsoft-windows-diskdiagnosticresolver
<SYSTEM32>\tasks\microsoft\windows\defrag\scheduleddefrag
%TEMP%\is-nirgg.tmp\<Имя файла>.tmp

Перемещает следующие файлы

%ProgramFiles%\kmspico\is-4ag7d.tmp в %ProgramFiles%\kmspico\kmsupd.exe
%CommonProgramFiles(x86)%\installshield\engine\8\intel 32\is-cdbn6.tmp в %CommonProgramFiles(x86)%\installshield\engine\8\intel 32\isupdate.exe
%TEMP%\is-cpgdt.tmp\is-1pbnd.tmp в %TEMP%\is-cpgdt.tmp\_setup.exe

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-3vbj3.tmp\<Имя файла>.tmp' /SL5="$B022C,3446020,122880,<Полный путь к файлу>"
'%TEMP%\is-nirgg.tmp\<Имя файла>.tmp' /SL5="$C022C,3446020,122880,<Полный путь к файлу>" /VERYSILENT
'%TEMP%\is-908gf.tmp\_setup.tmp' /SL5="$C0244,2952592,69120,%TEMP%\is-CPGDT.tmp\_setup.exe"
'%WINDIR%\syswow64\taskkill.exe' /f /im "KMSUPD.exe"' (со скрытым окном)
'%WINDIR%\syswow64\taskkill.exe' /f /im "isupdate.exe"' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /delete /tn * /f' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' delete isupdate.exe' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' delete ISUSPM.exe' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' delete msiupd.exe' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' delete router.exe' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' delete Updater.exe' (со скрытым окном)
'%WINDIR%\syswow64\sc.exe' delete updatesvc.exe' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /Create /F /SC ONLOGON /RL HIGHEST /TN "KMSpico Automatic Update Scheduler" /TR "\"%ProgramFiles%\KMSpico\KMSUPD.exe\"' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /Create /F /SC WEEKLY /D WED,SUN /ST 12:00 /RL HIGHEST /TN "Optimize Thumbnail Cache" /TR "\"%CommonProgramFiles(x86)%\installshield\engine\8\intel 32\isupdate.exe\"' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\schtasks.exe' /delete /tn * /f
'%WINDIR%\syswow64\sc.exe' delete isupdate.exe
'%WINDIR%\syswow64\sc.exe' delete ISUSPM.exe
'%WINDIR%\syswow64\sc.exe' delete msiupd.exe
'%WINDIR%\syswow64\sc.exe' delete router.exe
'%WINDIR%\syswow64\sc.exe' delete Updater.exe
'%WINDIR%\syswow64\sc.exe' delete updatesvc.exe
'%WINDIR%\syswow64\schtasks.exe' /Create /F /SC ONLOGON /RL HIGHEST /TN "KMSpico Automatic Update Scheduler" /TR "\"%ProgramFiles%\KMSpico\KMSUPD.exe\"
'%WINDIR%\syswow64\schtasks.exe' /Create /F /SC WEEKLY /D WED,SUN /ST 12:00 /RL HIGHEST /TN "Optimize Thumbnail Cache" /TR "\"%CommonProgramFiles(x86)%\installshield\engine\8\intel 32\isupdate.exe\"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней