Trojan.Siggen12.63624

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\thecompany.r.__tmp__
%TEMP%\the company\0x3f3938dd68ffef77\sxs\manifests\tcuae.exe_0x511c4a5bea43fedc178b182fb80ac0f2.1.manifest.__tmp__
%TEMP%\the company\0x3f3938dd68ffef77\sxs\manifests\tcw.exe_0x8aefdb6b39d0e2574ad09760fdac6e91.1.manifest.__tmp__
%TEMP%\the company\0x3f3938dd68ffef77\sxs\tcuae.exe\tcuae.exe.manifest.__tmp__
%TEMP%\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\companyname.productname.z.manifest.__tmp__
%TEMP%\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\x86_companyname.productname.z@1.0.0.0.manifest.__tmp__
%LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\local\company\0xbfff8572babd955b\tcw.exe.__tmp__
%LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\local\company\0xbfff8572babd955b\tcw.exe.manifest.__tmp__
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\manifests\tcuae.exe_0x511c4a5bea43fedc178b182fb80ac0f2.1.manifest.__tmp__
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\manifests\tcw.exe_0x8aefdb6b39d0e2574ad09760fdac6e91.1.manifest.__tmp__
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\tcuae.exe\tcuae.exe.manifest.__tmp__
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\companyname.productname.z.manifest.__tmp__
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\x86_companyname.productname.z@1.0.0.0.manifest.__tmp__
%WINDIR%\temp\cabbdf1.tmp
%WINDIR%\temp\tarbdf2.tmp

Удаляет следующие файлы

%WINDIR%\temp\cabbdf1.tmp
%WINDIR%\temp\tarbdf2.tmp

Перемещает следующие файлы

%LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\thecompany.r.__tmp__ в %LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\thecompany.r
%TEMP%\the company\0x3f3938dd68ffef77\sxs\manifests\tcuae.exe_0x511c4a5bea43fedc178b182fb80ac0f2.1.manifest.__tmp__ в %TEMP%\the company\0x3f3938dd68ffef77\sxs\manifests\tcuae.exe_0x511c4a5bea43fedc178b182fb80ac0f2.1.manifest
%TEMP%\the company\0x3f3938dd68ffef77\sxs\manifests\tcw.exe_0x8aefdb6b39d0e2574ad09760fdac6e91.1.manifest.__tmp__ в %TEMP%\the company\0x3f3938dd68ffef77\sxs\manifests\tcw.exe_0x8aefdb6b39d0e2574ad09760fdac6e91.1.manifest
%TEMP%\the company\0x3f3938dd68ffef77\sxs\tcuae.exe\tcuae.exe.manifest.__tmp__ в %TEMP%\the company\0x3f3938dd68ffef77\sxs\tcuae.exe\tcuae.exe.manifest
%TEMP%\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\companyname.productname.z.manifest.__tmp__ в %TEMP%\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\companyname.productname.z.manifest
%TEMP%\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\x86_companyname.productname.z@1.0.0.0.manifest.__tmp__ в %TEMP%\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\x86_companyname.productname.z@1.0.0.0.manifest
%LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\local\company\0xbfff8572babd955b\tcw.exe.__tmp__ в %LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\local\company\0xbfff8572babd955b\tcw.exe
%LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\local\company\0xbfff8572babd955b\tcw.exe.manifest.__tmp__ в %LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\local\company\0xbfff8572babd955b\tcw.exe.manifest
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\manifests\tcuae.exe_0x511c4a5bea43fedc178b182fb80ac0f2.1.manifest.__tmp__ в %WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\manifests\tcuae.exe_0x511c4a5bea43fedc178b182fb80ac0f2.1.manifest
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\manifests\tcw.exe_0x8aefdb6b39d0e2574ad09760fdac6e91.1.manifest.__tmp__ в %WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\manifests\tcw.exe_0x8aefdb6b39d0e2574ad09760fdac6e91.1.manifest
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\tcuae.exe\tcuae.exe.manifest.__tmp__ в %WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\tcuae.exe\tcuae.exe.manifest
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\companyname.productname.z.manifest.__tmp__ в %WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\companyname.productname.z.manifest
%WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\x86_companyname.productname.z@1.0.0.0.manifest.__tmp__ в %WINDIR%\temp\the company\0x3f3938dd68ffef77\sxs\x86_companyname.productname.z@1.0.0.0\x86_companyname.productname.z@1.0.0.0.manifest

Сетевая активность

Подключается к

'microsoft.com':80
'th###mpany.pl':443

TCP

'th###mpany.pl':443

UDP

DNS ASK microsoft.com
DNS ASK th###mpany.pl

Другое

Создает и запускает на исполнение

'%LOCALAPPDATA%\thecompany\moonstone a hard days knight\3.0.0.0.1\local\company\0xbfff8572babd955b\tcw.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
'%WINDIR%\syswow64\tasklist.exe' /FO CSV /NH /FI "PID eq 1108"' (со скрытым окном)

Запускает на исполнение