Trojan.Siggen12.56514

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\firefox default browser agent 130502a25f30e0fc

Вредоносные функции

Внедряет код в

следующие пользовательские процессы:

bff4.exe

Читает файлы, отвечающие за хранение паролей сторонними программами

%ProgramFiles(x86)%\steam\config\config.vdf
%ProgramFiles(x86)%\steam\config\dialogconfig.vdf
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\web data
%APPDATA%\opera software\opera stable\login data
%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\applicantform_en.doc
%HOMEPATH%\desktop\cveuropeo.doc
%HOMEPATH%\desktop\glidescope_review_rev_010.docx
%HOMEPATH%\desktop\holycrosschurchinstructions.docx
%HOMEPATH%\desktop\sdszfo.docx

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\膼臅膒臄膽膷膨膼膿膥膻臁臉臊膚膽膵膚膣膻臀膼臄膶膹\<Имя файла>.exe_url_jf4mn3lqcto2kpts3bme3xfafug5k13j\8.684.896.463\g4noe43q.newcfg
%TEMP%\tmp7dfd.tmp
%TEMP%\tmp7dfc.tmp
%TEMP%\tmp7deb.tmp
%TEMP%\tmp7dea.tmp
%TEMP%\tmp7de9.tmp
%TEMP%\tmp7dd9.tmp
%TEMP%\tmp7dd8.tmp
%TEMP%\tmp7dd7.tmp
%TEMP%\tmp7dd6.tmp
%TEMP%\tmp7dc5.tmp
%TEMP%\tmp7e0e.tmp
%TEMP%\tmp7e0d.tmp
%TEMP%\tmp7db2.tmp
%TEMP%\tmp7da2.tmp
%TEMP%\tmp7da1.tmp
%TEMP%\tmp7d90.tmp
%TEMP%\tmp7d8f.tmp
%TEMP%\tmp7d8e.tmp
%TEMP%\tmp7d8d.tmp
%TEMP%\tmp7d8c.tmp
%TEMP%\tmp7d7c.tmp
%TEMP%\tmp7d7b.tmp
%TEMP%\tmp7dc4.tmp
%TEMP%\tmp7cc2.tmp
%TEMP%\tmp7e0f.tmp
%TEMP%\tmp7ec3.tmp
%TEMP%\tmp7eb3.tmp
%TEMP%\tmp7eb2.tmp
%TEMP%\tmp7ea1.tmp
%TEMP%\tmp7ea0.tmp
%TEMP%\tmp7e9f.tmp
%TEMP%\tmp7e8f.tmp
%TEMP%\tmp7e8e.tmp
%TEMP%\tmp7e8d.tmp
%TEMP%\tmp7e8c.tmp
%TEMP%\tmp7e4c.tmp
%TEMP%\tmp7e4b.tmp
%TEMP%\tmp7e4a.tmp
%TEMP%\tmp7e49.tmp
%TEMP%\tmp7e39.tmp
%TEMP%\tmp7e38.tmp
%TEMP%\tmp7e37.tmp
%TEMP%\tmp7e26.tmp
%TEMP%\tmp7e25.tmp
%TEMP%\tmp7e24.tmp
%TEMP%\tmp7e23.tmp
%TEMP%\tmp7e22.tmp
%TEMP%\tmp7e11.tmp
%TEMP%\tmp7d7a.tmp
%TEMP%\tmp7dc3.tmp
%TEMP%\tmp7d69.tmp
%TEMP%\tmp7d68.tmp
%TEMP%\tmp7d57.tmp
%TEMP%\tmp7c66.tmp
%TEMP%\tmp7c9e.tmp
%TEMP%\tmp7c9d.tmp
%TEMP%\tmp7c9c.tmp
%TEMP%\tmp7c8c.tmp
%TEMP%\tmp7c8b.tmp
%TEMP%\tmp7c8a.tmp
%TEMP%\tmp7c79.tmp
%TEMP%\tmp7c78.tmp
%TEMP%\tmp7c77.tmp
%TEMP%\tmp7c67.tmp
%TEMP%\tmp7c55.tmp
%TEMP%\tmp7cb0.tmp
%TEMP%\tmp7c54.tmp
%TEMP%\tmp7c53.tmp
%TEMP%\tmp7c52.tmp
%TEMP%\tmp7c32.tmp
%TEMP%\tmp7c21.tmp
%LOCALAPPDATA%\ካዃኧኲ኿ዎዓዊውኵኰ዇ዄኡኬኮኟዕኽኰዀዊ኶እ኱\bff4.exe_url_ireewnr1tn220yq0siuthbe1y0uumdid\4.96.620.282\z3huwdtc.newcfg
%TEMP%\bff4.exe
%APPDATA%\bdafacr
%APPDATA%\fubusgf
%TEMP%\204.tmp
%TEMP%\tmp7ee4.tmp
%TEMP%\tmp7e10.tmp
%TEMP%\tmp7cb1.tmp
%TEMP%\tmp7cc4.tmp
%TEMP%\tmp7caf.tmp
%TEMP%\tmp7d56.tmp
%TEMP%\tmp7d55.tmp
%TEMP%\tmp7d45.tmp
%TEMP%\tmp7d44.tmp
%TEMP%\tmp7d43.tmp
%TEMP%\tmp7d42.tmp
%TEMP%\tmp7d31.tmp
%TEMP%\tmp7d30.tmp
%TEMP%\tmp7d20.tmp
%TEMP%\tmp7d1f.tmp
%TEMP%\tmp7d1e.tmp
%TEMP%\tmp7d0d.tmp
%TEMP%\tmp7d0c.tmp
%TEMP%\tmp7d0b.tmp
%TEMP%\tmp7d0a.tmp
%TEMP%\tmp7cf9.tmp
%TEMP%\tmp7ce9.tmp
%TEMP%\tmp7ce8.tmp
%TEMP%\tmp7ce7.tmp
%TEMP%\tmp7ce6.tmp
%TEMP%\tmp7cd5.tmp
%TEMP%\tmp7cd4.tmp
%TEMP%\tmp7cc3.tmp
%TEMP%\tmp7ee5.tmp

Присваивает атрибут 'скрытый' для следующих файлов

%APPDATA%\fubusgf
%APPDATA%\bdafacr

Удаляет следующие файлы

%TEMP%\tmp7c32.tmp
%TEMP%\tmp7dc3.tmp
%TEMP%\tmp7dc5.tmp
%TEMP%\tmp7dd7.tmp
%TEMP%\tmp7dd9.tmp
%TEMP%\tmp7dea.tmp
%TEMP%\tmp7dfc.tmp
%TEMP%\tmp7e0d.tmp
%TEMP%\tmp7e0f.tmp
%TEMP%\tmp7e11.tmp
%TEMP%\tmp7d90.tmp
%TEMP%\tmp7da2.tmp
%TEMP%\tmp7e23.tmp
%TEMP%\tmp7e39.tmp
%TEMP%\tmp7e4a.tmp
%TEMP%\tmp7e4c.tmp
%TEMP%\tmp7e8d.tmp
%TEMP%\tmp7e8f.tmp
%TEMP%\tmp7ea0.tmp
%TEMP%\tmp7eb2.tmp
%TEMP%\tmp7eb3.tmp
%TEMP%\tmp7ec3.tmp
%TEMP%\tmp7e25.tmp
%TEMP%\tmp7e37.tmp
%TEMP%\tmp7d8e.tmp
%TEMP%\tmp7d8c.tmp
%TEMP%\tmp7d7b.tmp
%TEMP%\tmp7c55.tmp
%TEMP%\tmp7c67.tmp
%TEMP%\tmp7c78.tmp
%TEMP%\tmp7c8a.tmp
%TEMP%\tmp7c8c.tmp
%TEMP%\tmp7c9d.tmp
%TEMP%\tmp7caf.tmp
%TEMP%\tmp7cb1.tmp
%TEMP%\tmp7cc3.tmp
%TEMP%\tmp7cd4.tmp
%TEMP%\tmp7c53.tmp
%TEMP%\tmp7ce6.tmp
%TEMP%\tmp7cf9.tmp
%TEMP%\tmp7d0b.tmp
%TEMP%\tmp7d0d.tmp
%TEMP%\tmp7d1f.tmp
%TEMP%\tmp7d30.tmp
%TEMP%\tmp7d42.tmp
%TEMP%\tmp7d44.tmp
%TEMP%\tmp7d55.tmp
%TEMP%\tmp7d57.tmp
%TEMP%\tmp7d69.tmp
%TEMP%\tmp7ce8.tmp
%TEMP%\tmp7ee4.tmp
%TEMP%\tmp7ee5.tmp

Перемещает следующие файлы

%LOCALAPPDATA%\膼臅膒臄膽膷膨膼膿膥膻臁臉臊膚膽膵膚膣膻臀膼臄膶膹\<Имя файла>.exe_url_jf4mn3lqcto2kpts3bme3xfafug5k13j\8.684.896.463\g4noe43q.newcfg в %LOCALAPPDATA%\膼臅膒臄膽膷膨膼膿膥膻臁臉臊膚膽膵膚膣膻臀膼臄膶膹\<Имя файла>.exe_url_jf4mn3lqcto2kpts3bme3xfafug5k13j\8.684.896.463\user.config
%LOCALAPPDATA%\ካዃኧኲ኿ዎዓዊውኵኰ዇ዄኡኬኮኟዕኽኰዀዊ኶እ኱\bff4.exe_url_ireewnr1tn220yq0siuthbe1y0uumdid\4.96.620.282\z3huwdtc.newcfg в %LOCALAPPDATA%\ካዃኧኲ኿ዎዓዊውኵኰ዇ዄኡኬኮኟዕኽኰዀዊ኶እ኱\bff4.exe_url_ireewnr1tn220yq0siuthbe1y0uumdid\4.96.620.282\user.config

Самоудаляется.

Сетевая активность

Подключается к