Trojan.Siggen19.48985

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\SbieDrv] 'ImagePath' = '%ProgramFiles%\Sandboxie\SbieDrv.sys'
[<HKLM>\System\CurrentControlSet\Services\SbieSvc] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\SbieSvc] 'ImagePath' = '"%ProgramFiles%\Sandboxie\SbieSvc.exe"'

Создает следующие сервисы

'SbieDrv' %ProgramFiles%\Sandboxie\SbieDrv.sys
'SbieSvc' "%ProgramFiles%\Sandboxie\SbieSvc.exe"
'SbieSvc' %ProgramFiles%\Sandboxie\SbieSvc.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\autb7ca.tmp
%ProgramFiles%\sandboxie\sbiectrl.exe
%ProgramFiles%\sandboxie\sbiectrl.exe.sig
%ProgramFiles%\sandboxie\templates.ini
%ProgramFiles%\sandboxie\manifest0.txt
%ProgramFiles%\sandboxie\manifest1.txt
%ProgramFiles%\sandboxie\manifest2.txt
%ProgramFiles%\sandboxie\sbieini.exe
%ProgramFiles%\sandboxie\license.txt
%ProgramFiles%\sandboxie\quicklaunch.lnk
%WINDIR%\installer\sandboxieinstall64.exe
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sandboxie\Г¤ГґГІГ¬ ГєГ«Г°Г©Гє ГЎГ ГёГўГ¦ Г§ГҐГ¬.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sandboxie\ГєГґГёГ©ГЁ Г¤ГєГ§Г¬ ГЎГ ГёГўГ¦ Г§ГҐГ¬.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sandboxie\Г¤ГґГІГ¬ ГЈГґГЈГґГЇ ГЎГ ГёГўГ¦ Г§ГҐГ¬.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sandboxie\Г¤ГґГІГ¬ Г±Г©Г©Гё ГЎГ ГёГўГ¦ Г§ГҐГ¬.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sandboxie\sandboxie control.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\sandboxie\Г¤Г±ГёГє Г¤ГєГҐГ«Г°Г¤.lnk
%WINDIR%\temp\uddc957.tmp
C:\users\public\desktop\sandboxie control.lnk
%WINDIR%\temp\uddd27c.tmp
%WINDIR%\temp\uddda59.tmp
%WINDIR%\temp\udde236.tmp
%ProgramFiles%\sandboxie\start.exe.sig
%WINDIR%\temp\uddea14.tmp
%ProgramFiles%\sandboxie\start.exe
%ProgramFiles%\sandboxie\sandboxiecrypto.exe
%CommonProgramFiles(x86)%\~wpfqtid.tmp
%TEMP%\nscbad7.tmp
%TEMP%\nsrbae7.tmp\system.dll
%TEMP%\nsrbae7.tmp\installtype.ini
%TEMP%\nsrbae7.tmp\warning.ini
%TEMP%\nsrbae7.tmp\kmdutil.exe
%TEMP%\nsrbae7.tmp\sbiemsg.dll
%TEMP%\nsrbae7.tmp\sbiedll.dll
%ProgramFiles%\sandboxie\sbiedll.dll
%ProgramFiles%\sandboxie\sbiesvc.exe
%ProgramFiles%\sandboxie\sbiesvc.exe.sig
%ProgramFiles%\sandboxie\32\sbiedll.dll
%ProgramFiles%\sandboxie\32\sbiesvc.exe
%ProgramFiles%\sandboxie\sbiemsg.dll
%ProgramFiles%\sandboxie\sbiedrv.sys
%ProgramFiles%\sandboxie\kmdutil.exe
%ProgramFiles%\sandboxie\updutil.exe
%ProgramFiles%\sandboxie\sboxhostdll.dll
%ProgramFiles%\sandboxie\sandboxierpcss.exe
%ProgramFiles%\sandboxie\sandboxiedcomlaunch.exe
%ProgramFiles%\sandboxie\sandboxiebits.exe
%ProgramFiles%\sandboxie\sandboxiewuau.exe
%WINDIR%\temp\uddf1f1.tmp

Присваивает атрибут 'скрытый' для следующих файлов

%CommonProgramFiles(x86)%\~wpfqtid.tmp

Удаляет следующие файлы

%TEMP%\autb7ca.tmp
%TEMP%\nsrbae7.tmp\installtype.ini
%TEMP%\nsrbae7.tmp\kmdutil.exe
%TEMP%\nsrbae7.tmp\sbiedll.dll
%TEMP%\nsrbae7.tmp\sbiemsg.dll
%TEMP%\nsrbae7.tmp\system.dll
%TEMP%\nsrbae7.tmp\warning.ini
%WINDIR%\temp\uddc957.tmp
%WINDIR%\temp\uddd27c.tmp
%CommonProgramFiles(x86)%\~wpfqtid.tmp
%WINDIR%\temp\uddda59.tmp
%WINDIR%\temp\udde236.tmp
%WINDIR%\temp\uddea14.tmp
%WINDIR%\temp\uddf1f1.tmp

Другое

Ищет следующие окна

ClassName: 'SandboxieControlWndClass' WindowName: ''

Создает и запускает на исполнение

'%CommonProgramFiles(x86)%\~wpfqtid.tmp' /lang=1037 /install /S
'%TEMP%\nsrbae7.tmp\kmdutil.exe' /lang=1037 scandll_silent
'%TEMP%\nsrbae7.tmp\kmdutil.exe' /lang=1037 stop SbieSvc
'%TEMP%\nsrbae7.tmp\kmdutil.exe' /lang=1037 stop SbieDrv
'%ProgramFiles%\sandboxie\updutil.exe' instal sandboxie /embedded /step:scan /scope:meta /version:5.62.2
'%TEMP%\nsrbae7.tmp\kmdutil.exe' /lang=1037 install SbieDrv "%ProgramFiles%\Sandboxie\SbieDrv.sys" type=kernel start=demand "msgfile=%ProgramFiles%\Sandboxie\SbieMsg.dll" altitude=86900
'%TEMP%\nsrbae7.tmp\kmdutil.exe' /lang=1037 install SbieSvc "\"%ProgramFiles%\Sandboxie\SbieSvc.exe"\" type=own start=auto "display=Sandboxie Service" group=UIGroup "msgfile=%ProgramFiles%\Sandboxie\SbieMsg.dll"
'%TEMP%\nsrbae7.tmp\kmdutil.exe' /lang=1037 start SbieSvc
'%ProgramFiles%\sandboxie\sbiesvc.exe'