Trojan.Siggen19.41490

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-duek5.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\wshareae\disk manager\unins000.dat
%ProgramFiles(x86)%\wshareae\disk manager\order.url
%ProgramFiles(x86)%\wshareae\disk manager\homepage.url
%ProgramFiles(x86)%\wshareae\disk manager\is-0hic6.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-g1003.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-74n3n.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-ksima.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-klai2.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-0e4jf.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-19rqj.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-opghs.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-2iv90.tmp
%WINDIR%\syswow64\drivers\is-ign72.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-658r4.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-55h5p.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-ou2r5.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-ejjg3.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-aml9h.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-kaap9.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-6qhms.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-6qgnr.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-oene3.tmp
%ProgramFiles(x86)%\wshareae\disk manager\is-4h07j.tmp
%TEMP%\is-lo4eb.tmp\_isetup\_iscrypt.dll
%TEMP%\is-lo4eb.tmp\_isetup\_shfoldr.dll
%TEMP%\is-lo4eb.tmp\_isetup\_setup64.tmp
%TEMP%\is-lo4eb.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\wshareae\disk manager\diskmanagergui.exe
%TEMP%\version.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\wshareae\disk manager\is-4h07j.tmp в %ProgramFiles(x86)%\wshareae\disk manager\unins000.exe
%ProgramFiles(x86)%\wshareae\disk manager\is-74n3n.tmp в %ProgramFiles(x86)%\wshareae\disk manager\wsconfig.ini
%ProgramFiles(x86)%\wshareae\disk manager\is-ksima.tmp в %ProgramFiles(x86)%\wshareae\disk manager\liveupdate.exe
%ProgramFiles(x86)%\wshareae\disk manager\is-klai2.tmp в %ProgramFiles(x86)%\wshareae\disk manager\outproc.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-0e4jf.tmp в %ProgramFiles(x86)%\wshareae\disk manager\qtstartup.ini
%ProgramFiles(x86)%\wshareae\disk manager\is-19rqj.tmp в %ProgramFiles(x86)%\wshareae\disk manager\diskmanagergui.exe
%ProgramFiles(x86)%\wshareae\disk manager\is-opghs.tmp в %ProgramFiles(x86)%\wshareae\disk manager\turbosearch.exe
%ProgramFiles(x86)%\wshareae\disk manager\is-2iv90.tmp в %ProgramFiles(x86)%\wshareae\disk manager\wsdiskmanagerlib.dll
%WINDIR%\syswow64\drivers\is-ign72.tmp в %WINDIR%\syswow64\drivers\sfilter.inf
%ProgramFiles(x86)%\wshareae\disk manager\is-658r4.tmp в %ProgramFiles(x86)%\wshareae\disk manager\ws_saleprocess.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-55h5p.tmp в %ProgramFiles(x86)%\wshareae\disk manager\ws_log.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-ou2r5.tmp в %ProgramFiles(x86)%\wshareae\disk manager\ws_agentprocess.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-ejjg3.tmp в %ProgramFiles(x86)%\wshareae\disk manager\qtgui4.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-aml9h.tmp в %ProgramFiles(x86)%\wshareae\disk manager\qtcore4.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-kaap9.tmp в %ProgramFiles(x86)%\wshareae\disk manager\msvcr90.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-6qhms.tmp в %ProgramFiles(x86)%\wshareae\disk manager\msvcp90.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-6qgnr.tmp в %ProgramFiles(x86)%\wshareae\disk manager\msvcm90.dll
%ProgramFiles(x86)%\wshareae\disk manager\is-oene3.tmp в %ProgramFiles(x86)%\wshareae\disk manager\microsoft.vc90.crt.manifest
%ProgramFiles(x86)%\wshareae\disk manager\is-g1003.tmp в %ProgramFiles(x86)%\wshareae\disk manager\liveupdate.ini
%ProgramFiles(x86)%\wshareae\disk manager\is-0hic6.tmp в %ProgramFiles(x86)%\wshareae\disk manager\language_en.qm

Сетевая активность

Подключается к

'jo####rdmust.sbs':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?64########

Запросы HTTP POST

http://jo####rdmust.sbs/new/net_api

UDP

DNS ASK jo####rdmust.sbs

Другое

Ищет следующие окна

ClassName: '{6527e11423273A6b16821D45A6793b6e}' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-duek5.tmp\<Имя файла>.tmp' /SL5="$11022C,8409506,54272,<Полный путь к файлу>"
'%ProgramFiles(x86)%\wshareae\disk manager\diskmanagergui.exe'
'%ProgramFiles(x86)%\wshareae\disk manager\diskmanagergui.exe' 9a13a832d9b7935a97da1e250cb2c8fb

Запускает на исполнение