Trojan.Siggen19.36015

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ldr34.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\wondershare\disk manager\unins000.dat
%ProgramFiles(x86)%\wondershare\disk manager\order.url
%ProgramFiles(x86)%\wondershare\disk manager\homepage.url
%ProgramFiles(x86)%\wondershare\disk manager\is-2kpmn.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-9ldi2.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-rs65c.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-gok0g.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-r7j45.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-5js4h.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-fdsss.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-f3ajc.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-t7h0h.tmp
%WINDIR%\syswow64\drivers\is-8uvgd.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-c279e.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-n687a.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-v65d4.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-tbplu.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-9hgub.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-os76f.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-ksjv5.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-i39pb.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-vdo2r.tmp
%ProgramFiles(x86)%\wondershare\disk manager\is-14bv6.tmp
%TEMP%\is-80rvt.tmp\_isetup\_iscrypt.dll
%TEMP%\is-80rvt.tmp\_isetup\_shfoldr.dll
%TEMP%\is-80rvt.tmp\_isetup\_setup64.tmp
%TEMP%\is-80rvt.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe
%TEMP%\version.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\wondershare\disk manager\is-14bv6.tmp в %ProgramFiles(x86)%\wondershare\disk manager\unins000.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-rs65c.tmp в %ProgramFiles(x86)%\wondershare\disk manager\wsconfig.ini
%ProgramFiles(x86)%\wondershare\disk manager\is-gok0g.tmp в %ProgramFiles(x86)%\wondershare\disk manager\liveupdate.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-r7j45.tmp в %ProgramFiles(x86)%\wondershare\disk manager\outproc.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-5js4h.tmp в %ProgramFiles(x86)%\wondershare\disk manager\qtstartup.ini
%ProgramFiles(x86)%\wondershare\disk manager\is-fdsss.tmp в %ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-f3ajc.tmp в %ProgramFiles(x86)%\wondershare\disk manager\turbosearch.exe
%ProgramFiles(x86)%\wondershare\disk manager\is-t7h0h.tmp в %ProgramFiles(x86)%\wondershare\disk manager\wsdiskmanagerlib.dll
%WINDIR%\syswow64\drivers\is-8uvgd.tmp в %WINDIR%\syswow64\drivers\sfilter.inf
%ProgramFiles(x86)%\wondershare\disk manager\is-c279e.tmp в %ProgramFiles(x86)%\wondershare\disk manager\ws_saleprocess.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-n687a.tmp в %ProgramFiles(x86)%\wondershare\disk manager\ws_log.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-v65d4.tmp в %ProgramFiles(x86)%\wondershare\disk manager\ws_agentprocess.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-tbplu.tmp в %ProgramFiles(x86)%\wondershare\disk manager\qtgui4.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-9hgub.tmp в %ProgramFiles(x86)%\wondershare\disk manager\qtcore4.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-os76f.tmp в %ProgramFiles(x86)%\wondershare\disk manager\msvcr90.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-ksjv5.tmp в %ProgramFiles(x86)%\wondershare\disk manager\msvcp90.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-i39pb.tmp в %ProgramFiles(x86)%\wondershare\disk manager\msvcm90.dll
%ProgramFiles(x86)%\wondershare\disk manager\is-vdo2r.tmp в %ProgramFiles(x86)%\wondershare\disk manager\microsoft.vc90.crt.manifest
%ProgramFiles(x86)%\wondershare\disk manager\is-9ldi2.tmp в %ProgramFiles(x86)%\wondershare\disk manager\liveupdate.ini
%ProgramFiles(x86)%\wondershare\disk manager\is-2kpmn.tmp в %ProgramFiles(x86)%\wondershare\disk manager\language_en.qm

Сетевая активность

Подключается к

'jo####rdmust.sbs':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?64########

Запросы HTTP POST

http://jo####rdmust.sbs/new/net_api

UDP

DNS ASK jo####rdmust.sbs

Другое

Ищет следующие окна

ClassName: '{6572EE16-5FE5-4331-BB6D-76A49C56E423}' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-ldr34.tmp\<Имя файла>.tmp' /SL5="$E0154,8554339,54272,<Полный путь к файлу>"
'%ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe'
'%ProgramFiles(x86)%\wondershare\disk manager\diskmanagergui.exe' 2c9b5c29e5a41359914d6d5ba5a93fc0

Запускает на исполнение