Trojan.Siggen20.46407

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /F /PID 812

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\nsudolc.exe
%WINDIR%\syswow64\config\systemprofile\appdata\roaming\microsoft\windows\iecompatcache\index.dat
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\history\history.ie5\mshist012023050720230508\index.dat
%WINDIR%\syswow64\config\systemprofile\appdata\roaming\microsoft\windows\cookies\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\mghrzlo5\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\ovlwvj8t\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\fzjaweft\desktop.ini
%APPDATA%\microsoft\windows\iecompatcache\index.dat
%WINDIR%\syswow64\config\systemprofile\appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\settings.sol
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\1o8q0zik\desktop.ini
%APPDATA%\microsoft\windows\cookies\desktop.ini
%WINDIR%\syswow64\config\systemprofile\favorites\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\tfa7o8g6\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\v2mkg0nt\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\q0c6srgo\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\3s0h2rke\desktop.ini
<Текущая директория>\temp.bat
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023050720230508\index.dat
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\antiphishing\2cedbfbc-dba8-43aa-b1fd-cc8e6316e3e2.dat

Присваивает атрибут 'скрытый' для следующих файлов

<Текущая директория>\temp.bat
<Текущая директория>\nsudolc.exe
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\3s0h2rke\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\q0c6srgo\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\v2mkg0nt\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\tfa7o8g6\desktop.ini
%APPDATA%\microsoft\windows\cookies\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\1o8q0zik\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\fzjaweft\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\ovlwvj8t\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\mghrzlo5\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\roaming\microsoft\windows\cookies\desktop.ini

Удаляет следующие файлы

<Текущая директория>\temp.bat
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\q0c6srgo\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\3s0h2rke\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\antiphishing\2cedbfbc-dba8-43aa-b1fd-cc8e6316e3e2.dat
%WINDIR%\syswow64\config\systemprofile\appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\settings.sol
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\ovlwvj8t\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\mghrzlo5\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\fzjaweft\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\tfa7o8g6\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\1o8q0zik\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\history\history.ie5\mshist012023050720230508\index.dat
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\lixmvqoa\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\fzg8ckj5\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\62axopq5\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\0ps72r2m\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\<INETFILES>\content.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023050720230508\index.dat
<Текущая директория>\nsudolc.exe
%WINDIR%\syswow64\config\systemprofile\appdata\local\microsoft\windows\history\history.ie5\desktop.ini
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\v2mkg0nt\desktop.ini

Изменяет следующие файлы

Подменяет следующие файлы

%LOCALAPPDATA%\Microsoft\Windows\<INETFILES>\Content.IE5\desktop.ini
%LOCALAPPDATA%\Microsoft\Windows\History\History.IE5\desktop.ini
%WINDIR%\syswow64\config\systemprofile\appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\settings.sol
%APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol

Сетевая активность

Подключается к

'10#.#48.191.45':10018

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'<Текущая директория>\nsudolc.exe' /U:S /P:E <Полный путь к файлу>
'%WINDIR%\syswow64\cmd.exe' /c <Текущая директория>\temp.bat' (со скрытым окном)
'%WINDIR%\syswow64\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 4351' (со скрытым окном)
'<Полный путь к файлу>' ' (со скрытым окном)

Запускает на исполнение