Trojan.Siggen19.40928

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Wiy6rtundowsUpdate' = '%TEMP%\33605851\pmv.exe %TEMP%\33605851\FSP_SL~1'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\33605851\xsq.ppt
%TEMP%\33605851\wlx.mp3
%TEMP%\33605851\wrl.jpg
%TEMP%\33605851\cxo.xl
%TEMP%\33605851\xrv.icm
%TEMP%\33605851\ebc.mp4
%TEMP%\33605851\ant.icm
%TEMP%\33605851\nkm.mp4
%TEMP%\33605851\fam.dat
%TEMP%\33605851\cpm.ico
%TEMP%\33605851\vfk.dat
%TEMP%\33605851\dce.mp3
%TEMP%\33605851\owq.bmp
%TEMP%\33605851\hvh.ico
%TEMP%\33605851\eju.jpg
%TEMP%\33605851\hox.docx
%TEMP%\33605851\gbh.docx
%TEMP%\33605851\vlg.mp4
%TEMP%\33605851\fqnpa
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\index.dat
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\vr159lqc\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\dy8cnl2h\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\s4u09bgy\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\ar2w5594\desktop.ini
%TEMP%\33605851\jej.bmp
%TEMP%\33605851\ftl.txt
%TEMP%\33605851\qnp.ppt
%TEMP%\33605851\lvn.bmp
%TEMP%\33605851\qgf.dat
%TEMP%\33605851\epl.mp3
%TEMP%\33605851\xer.ppt
%TEMP%\33605851\pmv.exe
%TEMP%\33605851\fhh.pdf
%TEMP%\33605851\dst.ppt
%TEMP%\33605851\rgb.dat
%TEMP%\33605851\osq.jpg
%TEMP%\33605851\pms.mp4
%TEMP%\33605851\ipu.icm
%TEMP%\33605851\qmj.bmp
%TEMP%\33605851\eqr.jpg
%TEMP%\33605851\ins.jpg
%TEMP%\33605851\tce.xl
%TEMP%\33605851\fsp=sla
%TEMP%\33605851\lij.jpg
%TEMP%\33605851\rrx.jpg
%TEMP%\33605851\jmr.docx
%TEMP%\33605851\mkd.xl
%TEMP%\33605851\emi.jpg
%TEMP%\33605851\vgo.icm
%TEMP%\33605851\xcg.pdf
%TEMP%\33605851\kur.dat
%TEMP%\33605851\pvh.ppt
%TEMP%\33605851\anw.mp3
%TEMP%\33605851\jro.mp4
%TEMP%\33605851\hvi.docx
%TEMP%\33605851\jwb.bmp
%TEMP%\33605851\veh.xl
%TEMP%\33605851\itp.bmp
%APPDATA%\microsoft\windows\cookies\low\index.dat
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\index.dat

Присваивает атрибут 'скрытый' для следующих файлов

%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\vr159lqc\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\dy8cnl2h\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\s4u09bgy\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\ar2w5594\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini

Сетевая активность

Подключается к