Trojan.Siggen18.6406

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\rarsfx0\pdferaser.exe
%ProgramFiles(x86)%\pdf eraser\image\is-mvr3i.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-9gd1h.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-ifouk.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-aqnkb.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-948m3.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-oes93.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-8strd.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-krbn5.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-rkn39.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-g2m65.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-32ojo.tmp
%ProgramFiles(x86)%\pdf eraser\data\is-sdfjt.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\pdf eraser\pdf eraser.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\pdf eraser\pdf eraser on the web.url
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\pdf eraser\uninstall pdf eraser.lnk
C:\users\public\desktop\pdf eraser.lnk
%APPDATA%\microsoft\internet explorer\quick launch\pdf eraser.lnk
%ProgramFiles(x86)%\pdf eraser\image\is-jvvjk.tmp
%ProgramFiles(x86)%\pdf eraser\unins000.dat
%ProgramFiles(x86)%\pdf eraser\image\is-doaom.tmp
%APPDATA%\is-h7p90.tmp
%TEMP%\rarsfx0\key.txt
%TEMP%\rarsfx0\license.exe
%TEMP%\rarsfx0\cybermania.url
%TEMP%\is-6cfsj.tmp\pdferaser.tmp
%TEMP%\is-62dpi.tmp\_isetup\_setup64.tmp
%TEMP%\is-62dpi.tmp\_isetup\_shfoldr.dll
%TEMP%\is-62dpi.tmp\isxdl.dll
%ProgramFiles(x86)%\pdf eraser\is-dcu3f.tmp
%ProgramFiles(x86)%\pdf eraser\is-80gcb.tmp
%ProgramFiles(x86)%\pdf eraser\is-6sncs.tmp
%ProgramFiles(x86)%\pdf eraser\is-69sko.tmp
%ProgramFiles(x86)%\pdf eraser\is-np9mf.tmp
%ProgramFiles(x86)%\pdf eraser\is-6ch29.tmp
%ProgramFiles(x86)%\pdf eraser\is-0msdl.tmp
%ProgramFiles(x86)%\pdf eraser\is-lltnl.tmp
%ProgramFiles(x86)%\pdf eraser\is-32mvv.tmp
%ProgramFiles(x86)%\pdf eraser\is-9oqoq.tmp
%ProgramFiles(x86)%\pdf eraser\is-re71o.tmp
%APPDATA%\pecodec.dll

Удаляет следующие файлы

%TEMP%\is-62dpi.tmp\isxdl.dll
%TEMP%\is-62dpi.tmp\_isetup\_setup64.tmp
%TEMP%\is-62dpi.tmp\_isetup\_shfoldr.dll
%TEMP%\is-6cfsj.tmp\pdferaser.tmp
%TEMP%\rarsfx0\cybermania.url
%TEMP%\rarsfx0\key.txt
%TEMP%\rarsfx0\license.exe
%TEMP%\rarsfx0\pdferaser.exe

Перемещает следующие файлы

%ProgramFiles(x86)%\pdf eraser\is-dcu3f.tmp в %ProgramFiles(x86)%\pdf eraser\unins000.exe
%ProgramFiles(x86)%\pdf eraser\data\is-g2m65.tmp в %ProgramFiles(x86)%\pdf eraser\data\qpdf17.dll
%ProgramFiles(x86)%\pdf eraser\data\is-rkn39.tmp в %ProgramFiles(x86)%\pdf eraser\data\qpdf.exe
%ProgramFiles(x86)%\pdf eraser\data\is-krbn5.tmp в %ProgramFiles(x86)%\pdf eraser\data\pdftotext.exe
%ProgramFiles(x86)%\pdf eraser\data\is-8strd.tmp в %ProgramFiles(x86)%\pdf eraser\data\pdftohtml.exe
%ProgramFiles(x86)%\pdf eraser\data\is-oes93.tmp в %ProgramFiles(x86)%\pdf eraser\data\pdftk.exe
%ProgramFiles(x86)%\pdf eraser\data\is-948m3.tmp в %ProgramFiles(x86)%\pdf eraser\data\pdf2swf.exe
%ProgramFiles(x86)%\pdf eraser\data\is-aqnkb.tmp в %ProgramFiles(x86)%\pdf eraser\data\libstdc++-6.dll
%ProgramFiles(x86)%\pdf eraser\data\is-ifouk.tmp в %ProgramFiles(x86)%\pdf eraser\data\libgcc_s_dw2-1.dll
%ProgramFiles(x86)%\pdf eraser\data\is-9gd1h.tmp в %ProgramFiles(x86)%\pdf eraser\data\fix-qdf
%ProgramFiles(x86)%\pdf eraser\image\is-mvr3i.tmp в %ProgramFiles(x86)%\pdf eraser\image\welcome.jpg
%ProgramFiles(x86)%\pdf eraser\image\is-jvvjk.tmp в %ProgramFiles(x86)%\pdf eraser\image\page.png
%ProgramFiles(x86)%\pdf eraser\image\is-doaom.tmp в %ProgramFiles(x86)%\pdf eraser\image\page.bmp
%ProgramFiles(x86)%\pdf eraser\is-re71o.tmp в %ProgramFiles(x86)%\pdf eraser\itextsharp.dll
%APPDATA%\is-h7p90.tmp в %APPDATA%\pecodec.dll
%ProgramFiles(x86)%\pdf eraser\is-9oqoq.tmp в %ProgramFiles(x86)%\pdf eraser\itextsharp.xtra.dll
%ProgramFiles(x86)%\pdf eraser\is-32mvv.tmp в %ProgramFiles(x86)%\pdf eraser\page.dat
%ProgramFiles(x86)%\pdf eraser\is-lltnl.tmp в %ProgramFiles(x86)%\pdf eraser\pdftoxpd.dll
%ProgramFiles(x86)%\pdf eraser\is-0msdl.tmp в %ProgramFiles(x86)%\pdf eraser\pdfdelete.dat
%ProgramFiles(x86)%\pdf eraser\is-6ch29.tmp в %ProgramFiles(x86)%\pdf eraser\pdfpagedelete.exe
%ProgramFiles(x86)%\pdf eraser\is-np9mf.tmp в %ProgramFiles(x86)%\pdf eraser\setup.ini
%ProgramFiles(x86)%\pdf eraser\is-69sko.tmp в %ProgramFiles(x86)%\pdf eraser\pdfview.ocx
%ProgramFiles(x86)%\pdf eraser\is-6sncs.tmp в %ProgramFiles(x86)%\pdf eraser\pdftox.dll
%ProgramFiles(x86)%\pdf eraser\is-80gcb.tmp в %ProgramFiles(x86)%\pdf eraser\pdferaser.exe
%ProgramFiles(x86)%\pdf eraser\data\is-32ojo.tmp в %ProgramFiles(x86)%\pdf eraser\data\qpdf3.dll
%ProgramFiles(x86)%\pdf eraser\data\is-sdfjt.tmp в %ProgramFiles(x86)%\pdf eraser\data\zlib-flate.exe

Сетевая активность

Подключается к

'cy###mania.ws':443

TCP

Другие

'cy###mania.ws':443

UDP

DNS ASK cy###mania.ws

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''
ClassName: 'Static' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\rarsfx0\pdferaser.exe' /silent
'%TEMP%\is-6cfsj.tmp\pdferaser.tmp' /SL5="$10242,7674969,228352,%TEMP%\RarSFX0\pdferaser.exe" /silent
'%TEMP%\rarsfx0\license.exe'

Запускает на исполнение