Trojan.Siggen19.36025

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-bm79l.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\wondershare\disk manager\unins000.dat
%ProgramFiles(x86)%\wondershare\disk manager\order.url
%ProgramFiles(x86)%\wondershare\disk manager\homepage.url
%ProgramFiles(x86)%\wondershare\disk manager\is-d9kqd.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-emjj5.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-rb7q5.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-a7i66.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-rmmfr.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-bffpk.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-v24ue.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-n6l18.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-49jt2.tmp
%WINDIR%\syswow64\drivers\is-00882.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-pq214.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-t5qic.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-bo1o9.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-bkvfn.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-s3nif.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-4cisr.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-fskrp.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-g3hlq.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-rh36m.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-co8nt.tmp
%TEMP%\is-rlk5p.tmp\_isetup\_iscrypt.dll
%TEMP%\is-rlk5p.tmp\_isetup\_shfoldr.dll
%TEMP%\is-rlk5p.tmp\_isetup\_setup64.tmp
%TEMP%\is-rlk5p.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe
%TEMP%\version.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\wondershare\disk manager\is-co8nt.tmp в %ProgramFiles(x86)%\wondershare\disk manager\unins000.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-rb7q5.tmp в %ProgramFiles(x86)%\wondershare\disk manager\wsconfig.ini
%ProgramFiles(x86)%\wondershare\disk manager\is-a7i66.tmp в %ProgramFiles(x86)%\wondershare\disk manager\liveupdate.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-rmmfr.tmp в %ProgramFiles(x86)%\wondershare\disk manager\outproc.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-bffpk.tmp в %ProgramFiles(x86)%\wondershare\disk manager\qtstartup.ini
%ProgramFiles(x86)%\wondershare\disk manager\is-v24ue.tmp в %ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-n6l18.tmp в %ProgramFiles(x86)%\wondershare\disk manager\turbosearch.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-49jt2.tmp в %ProgramFiles(x86)%\wondershare\disk manager\wsdiskmanagerlib.dll
%WINDIR%\syswow64\drivers\is-00882.tmp в %WINDIR%\syswow64\drivers\sfilter.inf
%ProgramFiles(x86)%\wondershare\disk manager\is-pq214.tmp в %ProgramFiles(x86)%\wondershare\disk manager\ws_saleprocess.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-t5qic.tmp в %ProgramFiles(x86)%\wondershare\disk manager\ws_log.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-bo1o9.tmp в %ProgramFiles(x86)%\wondershare\disk manager\ws_agentprocess.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-bkvfn.tmp в %ProgramFiles(x86)%\wondershare\disk manager\qtgui4.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-s3nif.tmp в %ProgramFiles(x86)%\wondershare\disk manager\qtcore4.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-4cisr.tmp в %ProgramFiles(x86)%\wondershare\disk manager\msvcr90.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-fskrp.tmp в %ProgramFiles(x86)%\wondershare\disk manager\msvcp90.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-g3hlq.tmp в %ProgramFiles(x86)%\wondershare\disk manager\msvcm90.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-rh36m.tmp в %ProgramFiles(x86)%\wondershare\disk manager\microsoft.vc90.crt.manifest
%ProgramFiles(x86)%\wondershare\disk manager\is-emjj5.tmp в %ProgramFiles(x86)%\wondershare\disk manager\liveupdate.ini
%ProgramFiles(x86)%\wondershare\disk manager\is-d9kqd.tmp в %ProgramFiles(x86)%\wondershare\disk manager\language_en.qm

Сетевая активность

Подключается к

'jo####rdmust.sbs':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?64########

Запросы HTTP POST

http://jo####rdmust.sbs/new/net_api

UDP

DNS ASK jo####rdmust.sbs

Другое

Ищет следующие окна

ClassName: '{6572EE16-5FE5-4331-BB6D-76A49C56E423}' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-bm79l.tmp\<Имя файла>.tmp' /SL5="$13001C,8514542,54272,<Полный путь к файлу>"
'%ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe'
'%ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe' cc55b91368bd5b1f8073931b040b57b2

Запускает на исполнение