Trojan.Siggen17.37244

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'Win32system' = 'c:\NYboy.vbs'
[<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'ScanRegistry' = ''

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\<Имя файла>.vbs
<Имя диска съемного носителя>:\nyboy.bat
<Имя диска съемного носителя>:\autorun.inf

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов

блокирует запуск следующих системных утилит:

Редактора реестра (RegEdit)

изменяет следующие системные настройки:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFileMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoLogOff' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoDesktop' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoViewContextMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoTrayContextMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoClose' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'StartMenuLogOff' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSMHelp' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoNetHood' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSetFolders' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRecentDocsMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFind' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSetTaskbar' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFavoritesMenu' = '00000001'

Завершает или пытается завершить

следующие пользовательские процессы:

iexplore.exe

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе

Создает следующие файлы

C:\<Имя файла>.vbs
D:\<Имя файла>.vbs
C:\nyboy.bat
D:\nyboy.bat
C:\autorun.inf
D:\autorun.inf

Присваивает атрибут 'скрытый' для следующих файлов

<PATH_SAMPLE>.vbs
C:\autorun.inf
D:\autorun.inf
C:\nyboy.bat
D:\nyboy.bat
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\nyboy.bat

Другое

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c echo [AutoRun]>>C:\autorun.inf&& echo open=NYboy.bat >>C:\autorun.inf&& echo shellexecute=NYboy.bat >>C:\autorun.inf&& echo shell\Auto\command=NYboy.bat>>C:\autorun.inf&& echo shell=Auto>>C:...
'<SYSTEM32>\cmd.exe' /c echo [AutoRun]>>D:\autorun.inf&& echo open=NYboy.bat >>D:\autorun.inf&& echo shellexecute=NYboy.bat >>D:\autorun.inf&& echo shell\Auto\command=NYboy.bat>>D:\autorun.inf&& echo shell=Auto>>D:...
'<SYSTEM32>\cmd.exe' /c echo [AutoRun]>>E:\autorun.inf&& echo open=NYboy.bat >>E:\autorun.inf&& echo shellexecute=NYboy.bat >>E:\autorun.inf&& echo shell\Auto\command=NYboy.bat>>E:\autorun.inf&& echo shell=Auto>>E:...
'<SYSTEM32>\cmd.exe' /c echo [AutoRun]>><Имя диска съемного носителя>:\autorun.inf&& echo open=NYboy.bat >><Имя диска съемного носителя>:\autorun.inf&& echo shellexecute=NYboy.bat >><Имя диска съемного носителя>:\a...
'<SYSTEM32>\attrib.exe' +h +s +r C:\autorun.inf
'<SYSTEM32>\cmd.exe' /c echo [AutoRun]>>I:\autorun.inf&& echo open=NYboy.bat >>I:\autorun.inf&& echo shellexecute=NYboy.bat >>I:\autorun.inf&& echo shell\Auto\command=NYboy.bat>>I:\autorun.inf&& echo shell=Auto>>I:...
'<SYSTEM32>\cmd.exe' /c attrib +h +s +r C:\NYboy.bat&& attrib +h +s +r D:\NYboy.bat&& attrib +h +s +r E:\NYboy.bat&& attrib +h +s +r <Имя диска съемного носителя>:\NYboy.bat&& attrib +h +s +r I:\NYboy.bat
'<SYSTEM32>\attrib.exe' +h +s +r D:\autorun.inf
'<SYSTEM32>\attrib.exe' +h +s +r C:\NYboy.bat
'<SYSTEM32>\attrib.exe' +h +s +r D:\NYboy.bat
'<SYSTEM32>\attrib.exe' +h +s +r <Имя диска съемного носителя>:\autorun.inf
'<SYSTEM32>\attrib.exe' +h +s +r E:\NYboy.bat
'<SYSTEM32>\attrib.exe' +h +s +r <Имя диска съемного носителя>:\NYboy.bat
'<SYSTEM32>\attrib.exe' +h +s +r I:\NYboy.bat