Trojan.Siggen12.41387

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Oqxaxg' = 'C:\Users\Public\Oqxaxg\gxaxqO.url'

Изменения в файловой системе

Создает следующие файлы

C:\users\public\libraries\temp
<Текущая директория>\external\componentsext\softokn3.dll
<Текущая директория>\external\componentsext\nss3.dll
<Текущая директория>\external\componentsext\msvcp140.dll
<Текущая директория>\external\componentsext\mozglue.dll
<Текущая директория>\external\componentsext\freebl3.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-utility-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-time-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-string-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-stdio-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-runtime-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-multibyte-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-math-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-locale-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-heap-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-filesystem-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-environment-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-convert-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-conio-l1-1-0_not.dll
<Текущая директория>\license.xenarmor
%LOCALAPPDATA%\18481a16\plg\c039198306863035fea360c1237d8088.enc
C:\users\public\oqxaxg\gxaxqo.url
C:\users\public\oqxaxg\oqxaxg
C:\users\public\oqxaxg\oqxaxgsud.exe
<Текущая директория>\external\componentsext\vcruntime140.dll
<Текущая директория>\unknown.dll

Присваивает атрибут 'скрытый' для следующих файлов

<Текущая директория>\license.xenarmor
<Текущая директория>\unknown.dll

Удаляет следующие файлы

C:\users\public\libraries\temp
<Текущая директория>\external\componentsext\nss3.dll
<Текущая директория>\external\componentsext\msvcp140.dll
<Текущая директория>\external\componentsext\mozglue.dll
<Текущая директория>\external\componentsext\freebl3.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-utility-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-time-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-string-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-stdio-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-runtime-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-multibyte-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-math-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-locale-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-heap-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-filesystem-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-environment-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-convert-l1-1-0.dll
<Текущая директория>\external\componentsext\api-ms-win-crt-conio-l1-1-0_not.dll
<Текущая директория>\unknown.dll
<Текущая директория>\license.xenarmor
<Текущая директория>\external\componentsext\softokn3.dll
<Текущая директория>\external\componentsext\vcruntime140.dll