Trojan.Siggen17.29325

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\web data
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%APPDATA%\opera software\opera stable\login data

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsnf25a.tmp\system.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\sr.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\sl.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\sk.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ru.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ro.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\pt-pt.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\pt-br.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\sw.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\sv.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\nb.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ms.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\mr.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ml.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\lv.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\lt.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ko.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\pl.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ca.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ta.pak
%APPDATA%\opera software\opera stable\login data.bby
%LOCALAPPDATA%\google\chrome\user data\default\cookies.bby
%LOCALAPPDATA%\google\chrome\user data\default\web data.bby
%TEMP%\e17d4f54-6b05-46fa-b048-1834edd29841.tmp.node
%LOCALAPPDATA%\google\chrome\user data\default\login data.bby
%TEMP%\eb836892-ff19-45ef-b044-57c4b2463317.tmp.node
%TEMP%\nsnf25a.tmp\stdutils.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\swiftshader\libglesv2.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\swiftshader\libegl.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\resources\electron.asar
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\resources\app.asar
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\zh-tw.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\zh-cn.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\vi.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\uk.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\tr.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\th.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\kn.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\nl.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ja.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\it.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\id.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\libglesv2.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\am.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\wgamesetup.exe
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\v8_context_snapshot.bin
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\snapshot_blob.bin
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\resources.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\osmesa.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\natives_blob.bin
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\libegl.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\bg.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\icudtl.dat
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\ffmpeg.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\d3dcompiler_47.dll
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\chrome_200_percent.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\chrome_100_percent.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\licenses.chromium.html
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\license.electron.txt
%APPDATA%\opera software\opera stable\web data.bby
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\te.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\bn.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\da.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\ar.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\hu.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\hr.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\hi.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\he.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\gu.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\fr.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\fil.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\fi.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\fa.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\et.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\es.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\es-419.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\en-us.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\en-gb.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\el.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\de.pak
%TEMP%\26qaw7odecwec5n3egq42lhpwe2\locales\cs.pak
%APPDATA%\opera software\opera stable\cookies.bby

Сетевая активность

Подключается к

'su######iestindianparty.rip':443

TCP

Другие

'su######iestindianparty.rip':443

UDP

DNS ASK su######iestindianparty.rip

Другое

Создает и запускает на исполнение

'%TEMP%\26qaw7odecwec5n3egq42lhpwe2\wgamesetup.exe'
'%TEMP%\26qaw7odecwec5n3egq42lhpwe2\wgamesetup.exe' --type=gpu-process --enable-features=SharedArrayBuffer --no-sandbox --gpu-preferences=KAAAAAAAAACAAwBAAQAAAAAAAAAAAGAAAAAAAAAAAAAIAAAAAAAAACgAAAAEAAAAIAAAAAAAAAAoAAAAAAAAADAAAAAAAAAAOAAAAAAAAAA...
'%TEMP%\26qaw7odecwec5n3egq42lhpwe2\wgamesetup.exe' --type=gpu-process --enable-features=SharedArrayBuffer --disable-gpu-sandbox --no-sandbox --gpu-preferences=KAAAAAAAAACAAwBAAQAAAAAAAAAAAGAAAAAAAAAAAAAIAAAAAAAAACgAAAAEAAAAIAAAAAAAAAAoAAAAAAAAA...
'%WINDIR%\syswow64\cmd.exe' /d /s /c "tasklist"' (со скрытым окном)

Запускает на исполнение