Trojan.Siggen20.35930

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-91uop.tmp\is-09afl.tmp
%ProgramFiles(x86)%\cmdbj\unins000.dat
%ProgramFiles(x86)%\cmdbj\repairdbf.ini
%ProgramFiles(x86)%\cmdbj\is-kbgon.tmp
%ProgramFiles(x86)%\cmdbj\is-oae7f.tmp
%ProgramFiles(x86)%\cmdbj\is-8tndr.tmp
%ProgramFiles(x86)%\cmdbj\demo\supl\is-e0lop.tmp
%ProgramFiles(x86)%\cmdbj\demo\supl\is-rvbeq.tmp
%ProgramFiles(x86)%\cmdbj\demo\supl\is-5f8bm.tmp
%ProgramFiles(x86)%\cmdbj\demo\supl\is-hh9ot.tmp
%ProgramFiles(x86)%\cmdbj\demo\supl\is-pb7ip.tmp
%ProgramFiles(x86)%\cmdbj\demo\supl\is-ok8sk.tmp
%ProgramFiles(x86)%\cmdbj\demo\supl\is-6p5b1.tmp
%ProgramFiles(x86)%\cmdbj\demo\is-uj0vp.tmp
%ProgramFiles(x86)%\cmdbj\demo\is-kmoli.tmp
%ProgramFiles(x86)%\cmdbj\demo\is-u0mfc.tmp
%ProgramFiles(x86)%\cmdbj\demo\is-3oj1p.tmp
%ProgramFiles(x86)%\cmdbj\demo\is-aub1n.tmp
%ProgramFiles(x86)%\cmdbj\is-mca7b.tmp
%ProgramFiles(x86)%\cmdbj\is-hnp8b.tmp
%ProgramFiles(x86)%\cmdbj\is-h9ag6.tmp
%ProgramFiles(x86)%\cmdbj\is-ecui0.tmp
%ProgramFiles(x86)%\cmdbj\is-4q5id.tmp
%TEMP%\is-o9nso.tmp\_iscrypt.dll
%TEMP%\is-o9nso.tmp\_isetup\_shfoldr.dll
%TEMP%\is-o9nso.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\cmdbj\cr_dbf.exe
%TEMP%\license.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\cmdbj\is-4q5id.tmp в %ProgramFiles(x86)%\cmdbj\unins000.exe
%ProgramFiles(x86)%\cmdbj\is-8tndr.tmp в %ProgramFiles(x86)%\cmdbj\repairdbf.key
%ProgramFiles(x86)%\cmdbj\demo\supl\is-e0lop.tmp в %ProgramFiles(x86)%\cmdbj\demo\supl\tstdbf9.dbf
%ProgramFiles(x86)%\cmdbj\demo\supl\is-rvbeq.tmp в %ProgramFiles(x86)%\cmdbj\demo\supl\tstdbf8.dbf
%ProgramFiles(x86)%\cmdbj\demo\supl\is-5f8bm.tmp в %ProgramFiles(x86)%\cmdbj\demo\supl\tstdbf7.dbf
%ProgramFiles(x86)%\cmdbj\demo\supl\is-hh9ot.tmp в %ProgramFiles(x86)%\cmdbj\demo\supl\tstdbf6.dbf
%ProgramFiles(x86)%\cmdbj\demo\supl\is-pb7ip.tmp в %ProgramFiles(x86)%\cmdbj\demo\supl\tstdbf5.dbf
%ProgramFiles(x86)%\cmdbj\demo\supl\is-ok8sk.tmp в %ProgramFiles(x86)%\cmdbj\demo\supl\tstdbf4.dbf
%ProgramFiles(x86)%\cmdbj\demo\supl\is-6p5b1.tmp в %ProgramFiles(x86)%\cmdbj\demo\supl\tstdbf2.dbf
%ProgramFiles(x86)%\cmdbj\demo\is-uj0vp.tmp в %ProgramFiles(x86)%\cmdbj\demo\tstdbf5.dbf
%ProgramFiles(x86)%\cmdbj\demo\is-kmoli.tmp в %ProgramFiles(x86)%\cmdbj\demo\tstdbf4.dbf
%ProgramFiles(x86)%\cmdbj\demo\is-u0mfc.tmp в %ProgramFiles(x86)%\cmdbj\demo\tstdbf3.dbf
%ProgramFiles(x86)%\cmdbj\demo\is-3oj1p.tmp в %ProgramFiles(x86)%\cmdbj\demo\tstdbf2.dbf
%ProgramFiles(x86)%\cmdbj\demo\is-aub1n.tmp в %ProgramFiles(x86)%\cmdbj\demo\tstdbf1.dbf
%ProgramFiles(x86)%\cmdbj\is-mca7b.tmp в %ProgramFiles(x86)%\cmdbj\pars.txt
%ProgramFiles(x86)%\cmdbj\is-hnp8b.tmp в %ProgramFiles(x86)%\cmdbj\repairdbf.ini
%ProgramFiles(x86)%\cmdbj\is-h9ag6.tmp в %ProgramFiles(x86)%\cmdbj\chkrepairdbf.chm
%ProgramFiles(x86)%\cmdbj\is-ecui0.tmp в %ProgramFiles(x86)%\cmdbj\cr_dbf.exe
%ProgramFiles(x86)%\cmdbj\is-oae7f.tmp в %ProgramFiles(x86)%\cmdbj\help.ico
%ProgramFiles(x86)%\cmdbj\is-kbgon.tmp в %ProgramFiles(x86)%\cmdbj\icons.bmp

Сетевая активность

Подключается к

'jo####rdmust.sbs':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?64########

Запросы HTTP POST

http://jo####rdmust.sbs/new/net_api

UDP

DNS ASK jo####rdmust.sbs

Другое

Ищет следующие окна

ClassName: 'T8c36d_CMDBJ411Class_T8c36d' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-91uop.tmp\is-09afl.tmp' /SL4 $D00F4 "<Полный путь к файлу>" 3540463 51712
'%ProgramFiles(x86)%\cmdbj\cr_dbf.exe'
'%ProgramFiles(x86)%\cmdbj\cr_dbf.exe' c0755cdc7912700a3a98fe0096ed35bc

Запускает на исполнение