Trojan.Siggen14.48802

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\Classes\spotify\shell\open\command] '' = '"%APPDATA%\Spotify\Spotify.exe" --protocol-uri="%1"'

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Spotify" program="%APPDATA%\Spotify\Spotify.exe" dir=in enable=yes profile=any action=allow
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Spotify" program="%APPDATA%\Spotify\Spotify.exe" dir=out enable=yes profile=any action=allow

Изменения в файловой системе

Создает следующие файлы

%TEMP%\rarsfx0\silent.cmd
%APPDATA%\spotify\locales\is-0epo0.tmp
%APPDATA%\spotify\locales\is-kfqao.tmp
%APPDATA%\spotify\locales\is-i1aui.tmp
%APPDATA%\spotify\locales\is-f7rfv.tmp
%APPDATA%\spotify\locales\is-r4hon.tmp
%APPDATA%\spotify\locales\is-gvs8a.tmp
%APPDATA%\spotify\locales\is-44m92.tmp
%APPDATA%\spotify\locales\is-nd7k9.tmp
%APPDATA%\spotify\locales\is-1dksi.tmp
%APPDATA%\spotify\locales\is-2ou9m.tmp
%APPDATA%\spotify\locales\is-apj4b.tmp
%APPDATA%\spotify\locales\is-kv15h.tmp
%APPDATA%\spotify\locales\is-1rkvq.tmp
%APPDATA%\spotify\locales\is-et2e4.tmp
%APPDATA%\spotify\locales\is-gn6mk.tmp
%APPDATA%\spotify\locales\is-k0150.tmp
%APPDATA%\spotify\locales\is-bdf2n.tmp
%APPDATA%\spotify\locales\is-r6j8t.tmp
%APPDATA%\spotify\locales\is-ubua6.tmp
%APPDATA%\spotify\locales\is-rq27t.tmp
%APPDATA%\spotify\locales\is-lfd9g.tmp
%APPDATA%\spotify\locales\is-aku18.tmp
%APPDATA%\spotify\locales\is-s01d8.tmp
%APPDATA%\spotify\locales\is-dbang.tmp
%APPDATA%\spotify\locales\is-v48sd.tmp
%APPDATA%\spotify\locales\is-uecie.tmp
%APPDATA%\spotify\locales\is-e93i3.tmp
%APPDATA%\spotify\locales\is-e7c7n.tmp
%APPDATA%\spotify\locales\is-0gmh3.tmp
%APPDATA%\spotify\locales\is-1irbc.tmp
%APPDATA%\spotify\locales\is-be22i.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\spotify\uninstall.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\spotify\spotify.lnk
%APPDATA%\spotify\is-h3eds.tmp
%APPDATA%\spotify\apps\is-a3he4.tmp
%APPDATA%\spotify\is-0b05e.tmp
%APPDATA%\spotify\is-92fri.tmp
%LOCALAPPDATA%\spotify\is-9bavk.tmp
%APPDATA%\spotify\locales\is-qk9bs.tmp
%APPDATA%\spotify\locales\is-v6rpj.tmp
%APPDATA%\spotify\locales\is-i46o6.tmp
%APPDATA%\spotify\locales\is-ku4uo.tmp
%APPDATA%\spotify\locales\is-7ct2n.tmp
%APPDATA%\spotify\locales\is-do02o.tmp
%APPDATA%\spotify\locales\is-4tobg.tmp
%APPDATA%\spotify\locales\is-60prh.tmp
%APPDATA%\spotify\locales\is-p8a5s.tmp
%APPDATA%\spotify\locales\is-t6hb6.tmp
%APPDATA%\spotify\locales\is-4853a.tmp
%APPDATA%\spotify\locales\is-4kua6.tmp
%APPDATA%\spotify\locales\is-3c0sj.tmp
%APPDATA%\spotify\locales\is-aru14.tmp
%APPDATA%\spotify\locales\is-74jg9.tmp
%APPDATA%\spotify\locales\is-cof2v.tmp
%APPDATA%\spotify\locales\is-l1u25.tmp
%APPDATA%\spotify\locales\is-6egmr.tmp
%APPDATA%\spotify\locales\is-cljd7.tmp
%APPDATA%\spotify\locales\is-i1425.tmp
%APPDATA%\spotify\locales\is-an55p.tmp
%APPDATA%\spotify\locales\is-a6vbn.tmp
%APPDATA%\spotify\locales\is-9umev.tmp
%APPDATA%\spotify\locales\is-it15r.tmp
%APPDATA%\spotify\apps\is-irbqr.tmp
%APPDATA%\spotify\apps\is-lenuj.tmp
%APPDATA%\spotify\is-ojpj6.tmp
%APPDATA%\spotify\is-ett9b.tmp
%APPDATA%\spotify\is-rgirk.tmp
%APPDATA%\spotify\is-sc93b.tmp
%APPDATA%\spotify\is-keusn.tmp
%APPDATA%\spotify\is-m5n1f.tmp
%APPDATA%\spotify\is-834k8.tmp
%APPDATA%\spotify\is-6bdss.tmp
%APPDATA%\spotify\is-js578.tmp
%APPDATA%\spotify\is-1p4sv.tmp
%APPDATA%\spotify\is-vat3v.tmp
%APPDATA%\spotify\is-qqthd.tmp
%APPDATA%\spotify\is-psfju.tmp
%APPDATA%\spotify\is-4t5s3.tmp
%APPDATA%\spotify\is-lt0tv.tmp
%TEMP%\is-81nb7.tmp\wizardform.bitmapimage1.bmp
%TEMP%\is-81nb7.tmp\metroblue.vsf
%TEMP%\is-81nb7.tmp\vclstylesinno.dll
%TEMP%\is-81nb7.tmp\istask.dll
%TEMP%\is-81nb7.tmp\_isetup\_shfoldr.dll
%TEMP%\is-81nb7.tmp\_isetup\_setup64.tmp
%TEMP%\is-81nb7.tmp\_isetup\_regdll.tmp
%TEMP%\is-ejukp.tmp\spotify 1.1.61.583.tmp
%TEMP%\rarsfx0\spotify 1.1.61.583.exe
%APPDATA%\spotify\locales\is-nd9tb.tmp
%APPDATA%\spotify\locales\is-oapcb.tmp
%APPDATA%\spotify\apps\is-r33oc.tmp
%APPDATA%\spotify\locales\is-8h26k.tmp
%APPDATA%\spotify\locales\is-unkrm.tmp
%APPDATA%\spotify\locales\is-i5vma.tmp
%APPDATA%\spotify\locales\is-hs7ga.tmp
%APPDATA%\spotify\locales\is-2vru2.tmp
%APPDATA%\spotify\locales\is-2dfr2.tmp
%APPDATA%\spotify\locales\is-qrlch.tmp
%APPDATA%\spotify\locales\is-fm0nf.tmp
%APPDATA%\spotify\locales\is-3pntn.tmp
%APPDATA%\spotify\locales\is-mara0.tmp
%APPDATA%\spotify\locales\is-senig.tmp
%APPDATA%\spotify\locales\is-8sbcf.tmp
%APPDATA%\spotify\locales\is-0v2g3.tmp
%APPDATA%\spotify\locales\is-17pvs.tmp
%APPDATA%\spotify\locales\is-06u9s.tmp
%APPDATA%\spotify\locales\is-ig190.tmp
%APPDATA%\spotify\prefs
%APPDATA%\spotify\locales\is-ec9tv.tmp
%APPDATA%\spotify\locales\is-r47it.tmp
%APPDATA%\spotify\locales\is-o59gu.tmp
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-vnka6.tmp
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-ktqpg.tmp
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-aoehq.tmp
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-h2uqu.tmp
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-geiad.tmp
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-jknro.tmp
%APPDATA%\spotify\swiftshader\is-0odes.tmp
%APPDATA%\spotify\swiftshader\is-j1t7o.tmp
%APPDATA%\spotify\locales\is-2ugec.tmp
%APPDATA%\spotify\locales\is-vei1u.tmp
%APPDATA%\spotify\locales\is-vi6eh.tmp
%APPDATA%\spotify\unins000.dat

Присваивает атрибут 'скрытый' для следующих файлов

%LOCALAPPDATA%\spotify\update

Удаляет следующие файлы

%TEMP%\is-81nb7.tmp\istask.dll
%TEMP%\is-81nb7.tmp\metroblue.vsf
%TEMP%\is-81nb7.tmp\vclstylesinno.dll
%TEMP%\is-81nb7.tmp\wizardform.bitmapimage1.bmp
%TEMP%\is-81nb7.tmp\_isetup\_regdll.tmp
%TEMP%\is-81nb7.tmp\_isetup\_setup64.tmp
%TEMP%\is-81nb7.tmp\_isetup\_shfoldr.dll
%TEMP%\is-ejukp.tmp\spotify 1.1.61.583.tmp
%TEMP%\rarsfx0\silent.cmd
%TEMP%\rarsfx0\spotify 1.1.61.583.exe

Перемещает следующие файлы

%APPDATA%\spotify\is-lt0tv.tmp в %APPDATA%\spotify\unins000.exe
%APPDATA%\spotify\locales\is-i1aui.tmp в %APPDATA%\spotify\locales\nb.pak
%APPDATA%\spotify\locales\is-f7rfv.tmp в %APPDATA%\spotify\locales\ms.pak
%APPDATA%\spotify\locales\is-r4hon.tmp в %APPDATA%\spotify\locales\ms.mo
%APPDATA%\spotify\locales\is-gvs8a.tmp в %APPDATA%\spotify\locales\mr.pak
%APPDATA%\spotify\locales\is-44m92.tmp в %APPDATA%\spotify\locales\ml.pak
%APPDATA%\spotify\locales\is-nd7k9.tmp в %APPDATA%\spotify\locales\lv.pak
%APPDATA%\spotify\locales\is-1dksi.tmp в %APPDATA%\spotify\locales\lt.pak
%APPDATA%\spotify\locales\is-2ou9m.tmp в %APPDATA%\spotify\locales\ko.pak
%APPDATA%\spotify\locales\is-apj4b.tmp в %APPDATA%\spotify\locales\ko.mo
%APPDATA%\spotify\locales\is-kv15h.tmp в %APPDATA%\spotify\locales\kn.pak
%APPDATA%\spotify\locales\is-1rkvq.tmp в %APPDATA%\spotify\locales\ja.pak
%APPDATA%\spotify\locales\is-gn6mk.tmp в %APPDATA%\spotify\locales\it.pak
%APPDATA%\spotify\locales\is-0epo0.tmp в %APPDATA%\spotify\locales\nl.pak
%APPDATA%\spotify\locales\is-k0150.tmp в %APPDATA%\spotify\locales\it.mo
%APPDATA%\spotify\locales\is-bdf2n.tmp в %APPDATA%\spotify\locales\id.pak
%APPDATA%\spotify\locales\is-r6j8t.tmp в %APPDATA%\spotify\locales\id.mo
%APPDATA%\spotify\locales\is-ubua6.tmp в %APPDATA%\spotify\locales\hu.pak
%APPDATA%\spotify\locales\is-rq27t.tmp в %APPDATA%\spotify\locales\hu.mo
%APPDATA%\spotify\locales\is-lfd9g.tmp в %APPDATA%\spotify\locales\hr.pak
%APPDATA%\spotify\locales\is-aku18.tmp в %APPDATA%\spotify\locales\hi.pak
%APPDATA%\spotify\locales\is-s01d8.tmp в %APPDATA%\spotify\locales\he.pak
%APPDATA%\spotify\locales\is-dbang.tmp в %APPDATA%\spotify\locales\he.mo
%APPDATA%\spotify\locales\is-v48sd.tmp в %APPDATA%\spotify\locales\gu.pak
%APPDATA%\spotify\locales\is-et2e4.tmp в %APPDATA%\spotify\locales\ja.mo
%APPDATA%\spotify\locales\is-8sbcf.tmp в %APPDATA%\spotify\locales\da.pak
%APPDATA%\spotify\locales\is-1irbc.tmp в %APPDATA%\spotify\locales\pl.mo
%APPDATA%\spotify\is-0b05e.tmp в %APPDATA%\spotify\config.ini
%APPDATA%\spotify\is-92fri.tmp в %APPDATA%\spotify\chrome_elf.dll
%LOCALAPPDATA%\spotify\is-9bavk.tmp в %LOCALAPPDATA%\spotify\update
%APPDATA%\spotify\locales\is-qk9bs.tmp в %APPDATA%\spotify\locales\zh-tw.pak
%APPDATA%\spotify\locales\is-v6rpj.tmp в %APPDATA%\spotify\locales\zh-hant.mo
%APPDATA%\spotify\locales\is-i46o6.tmp в %APPDATA%\spotify\locales\zh-cn.pak
%APPDATA%\spotify\locales\is-ku4uo.tmp в %APPDATA%\spotify\locales\vi.pak
%APPDATA%\spotify\locales\is-7ct2n.tmp в %APPDATA%\spotify\locales\vi.mo
%APPDATA%\spotify\locales\is-do02o.tmp в %APPDATA%\spotify\locales\tr.pak
%APPDATA%\spotify\locales\is-ig190.tmp в %APPDATA%\spotify\locales\tr.mo
%APPDATA%\spotify\locales\is-4tobg.tmp в %APPDATA%\spotify\locales\th.pak
%APPDATA%\spotify\locales\is-uecie.tmp в %APPDATA%\spotify\locales\fr.pak
%APPDATA%\spotify\locales\is-kfqao.tmp в %APPDATA%\spotify\locales\nl.mo
%APPDATA%\spotify\locales\is-4853a.tmp в %APPDATA%\spotify\locales\ta.pak
%APPDATA%\spotify\locales\is-4kua6.tmp в %APPDATA%\spotify\locales\sw.pak
%APPDATA%\spotify\locales\is-3c0sj.tmp в %APPDATA%\spotify\locales\sv.pak
%APPDATA%\spotify\locales\is-aru14.tmp в %APPDATA%\spotify\locales\sv.mo
%APPDATA%\spotify\locales\is-74jg9.tmp в %APPDATA%\spotify\locales\sr.pak
%APPDATA%\spotify\locales\is-cof2v.tmp в %APPDATA%\spotify\locales\sl.pak
%APPDATA%\spotify\locales\is-l1u25.tmp в %APPDATA%\spotify\locales\sk.pak
%APPDATA%\spotify\locales\is-6egmr.tmp в %APPDATA%\spotify\locales\ro.pak
%APPDATA%\spotify\locales\is-cljd7.tmp в %APPDATA%\spotify\locales\pt-pt.pak
%APPDATA%\spotify\locales\is-i1425.tmp в %APPDATA%\spotify\locales\pt-br.pak
%APPDATA%\spotify\locales\is-an55p.tmp в %APPDATA%\spotify\locales\pt-br.mo
%APPDATA%\spotify\locales\is-t6hb6.tmp в %APPDATA%\spotify\locales\te.pak
%APPDATA%\spotify\locales\is-be22i.tmp в %APPDATA%\spotify\locales\pl.pak
%APPDATA%\spotify\locales\is-e93i3.tmp в %APPDATA%\spotify\locales\fr.mo
%APPDATA%\spotify\locales\is-0gmh3.tmp в %APPDATA%\spotify\locales\fr-ca.mo
%APPDATA%\spotify\locales\is-e7c7n.tmp в %APPDATA%\spotify\locales\fil.pak
%APPDATA%\spotify\is-rgirk.tmp в %APPDATA%\spotify\spotifymigrator.exe
%APPDATA%\spotify\locales\is-2ugec.tmp в %APPDATA%\spotify\locales\uk.pak
%APPDATA%\spotify\locales\is-vei1u.tmp в %APPDATA%\spotify\locales\ru.pak
%APPDATA%\spotify\locales\is-i5vma.tmp в %APPDATA%\spotify\locales\ru.mo
%APPDATA%\spotify\locales\is-8h26k.tmp в %APPDATA%\spotify\locales\en.mo
%APPDATA%\spotify\locales\is-oapcb.tmp в %APPDATA%\spotify\locales\en-us.pak
%APPDATA%\spotify\locales\is-nd9tb.tmp в %APPDATA%\spotify\locales\en-gb.pak
%APPDATA%\spotify\apps\is-r33oc.tmp в %APPDATA%\spotify\apps\settings.spa
%APPDATA%\spotify\apps\is-irbqr.tmp в %APPDATA%\spotify\apps\login.spa
%APPDATA%\spotify\apps\is-lenuj.tmp в %APPDATA%\spotify\apps\glue-resources.spa
%APPDATA%\spotify\is-ojpj6.tmp в %APPDATA%\spotify\v8_context_snapshot.bin
%APPDATA%\spotify\apps\is-a3he4.tmp в %APPDATA%\spotify\apps\xpui.spa
%APPDATA%\spotify\swiftshader\is-0odes.tmp в %APPDATA%\spotify\swiftshader\libglesv2.dll
%APPDATA%\spotify\is-sc93b.tmp в %APPDATA%\spotify\spotify.exe
%APPDATA%\spotify\is-keusn.tmp в %APPDATA%\spotify\snapshot_blob.bin
%APPDATA%\spotify\is-m5n1f.tmp в %APPDATA%\spotify\resources.pak
%APPDATA%\spotify\is-834k8.tmp в %APPDATA%\spotify\libglesv2.dll
%APPDATA%\spotify\is-6bdss.tmp в %APPDATA%\spotify\libegl.dll
%APPDATA%\spotify\is-js578.tmp в %APPDATA%\spotify\libcef.dll
%APPDATA%\spotify\is-1p4sv.tmp в %APPDATA%\spotify\icudtl.dat
%APPDATA%\spotify\is-vat3v.tmp в %APPDATA%\spotify\d3dcompiler_47.dll
%APPDATA%\spotify\is-qqthd.tmp в %APPDATA%\spotify\crash_reporter.cfg
%APPDATA%\spotify\is-psfju.tmp в %APPDATA%\spotify\chrome_200_percent.pak
%APPDATA%\spotify\is-4t5s3.tmp в %APPDATA%\spotify\chrome_100_percent.pak
%APPDATA%\spotify\is-ett9b.tmp в %APPDATA%\spotify\spotifystartuptask.exe
%APPDATA%\spotify\locales\is-p8a5s.tmp в %APPDATA%\spotify\locales\th.mo
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-jknro.tmp в %APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\ad-state-storage.bnk
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-aoehq.tmp в %APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\local_sync_state
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-geiad.tmp в %APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\frecency.pb
%APPDATA%\spotify\locales\is-a6vbn.tmp в %APPDATA%\spotify\locales\fi.pak
%APPDATA%\spotify\locales\is-9umev.tmp в %APPDATA%\spotify\locales\fi.mo
%APPDATA%\spotify\locales\is-it15r.tmp в %APPDATA%\spotify\locales\fa.pak
%APPDATA%\spotify\locales\is-unkrm.tmp в %APPDATA%\spotify\locales\et.pak
%APPDATA%\spotify\locales\is-hs7ga.tmp в %APPDATA%\spotify\locales\es.pak
%APPDATA%\spotify\locales\is-2vru2.tmp в %APPDATA%\spotify\locales\es.mo
%APPDATA%\spotify\locales\is-2dfr2.tmp в %APPDATA%\spotify\locales\es-419.pak
%APPDATA%\spotify\locales\is-qrlch.tmp в %APPDATA%\spotify\locales\es-419.mo
%APPDATA%\spotify\locales\is-fm0nf.tmp в %APPDATA%\spotify\locales\el.pak
%APPDATA%\spotify\locales\is-3pntn.tmp в %APPDATA%\spotify\locales\el.mo
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-h2uqu.tmp в %APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\local-files.bnk
%APPDATA%\spotify\locales\is-mara0.tmp в %APPDATA%\spotify\locales\de.pak
%APPDATA%\spotify\swiftshader\is-j1t7o.tmp в %APPDATA%\spotify\swiftshader\libegl.dll
%APPDATA%\spotify\locales\is-0v2g3.tmp в %APPDATA%\spotify\locales\cs.pak
%APPDATA%\spotify\locales\is-17pvs.tmp в %APPDATA%\spotify\locales\cs.mo
%APPDATA%\spotify\locales\is-06u9s.tmp в %APPDATA%\spotify\locales\ca.pak
%APPDATA%\spotify\locales\is-vi6eh.tmp в %APPDATA%\spotify\locales\bn.pak
%APPDATA%\spotify\locales\is-60prh.tmp в %APPDATA%\spotify\locales\bg.pak
%APPDATA%\spotify\locales\is-ec9tv.tmp в %APPDATA%\spotify\locales\ar.pak
%APPDATA%\spotify\locales\is-r47it.tmp в %APPDATA%\spotify\locales\ar.mo
%APPDATA%\spotify\locales\is-o59gu.tmp в %APPDATA%\spotify\locales\am.pak
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-vnka6.tmp в %APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\watch-sources.bnk
%APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\is-ktqpg.tmp в %APPDATA%\spotify\users\21859k671roh071qn2i91kw70-user\prefs
%APPDATA%\spotify\locales\is-senig.tmp в %APPDATA%\spotify\locales\de.mo
%APPDATA%\spotify\is-h3eds.tmp в %APPDATA%\spotify\prefs

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''
ClassName: 'RegEdit_RegEdit' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\rarsfx0\spotify 1.1.61.583.exe' /SILENT
'%TEMP%\is-ejukp.tmp\spotify 1.1.61.583.tmp' /SL5="$10246,84538169,64512,%TEMP%\RarSFX0\Spotify 1.1.61.583.exe" /SILENT
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="Spotify"' (со скрытым окном)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Spotify" program="%APPDATA%\Spotify\Spotify.exe" dir=in enable=yes profile=any action=allow' (со скрытым окном)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Spotify" program="%APPDATA%\Spotify\Spotify.exe" dir=out enable=yes profile=any action=allow' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\Silent.cmd" "
'%WINDIR%\syswow64\regedit.exe' /S "%TEMP%\RarSFX0\settings.reg"
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="Spotify"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней