Trojan.Siggen21.44846

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ah61b.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\rmmradio\is-pqfa3.tmp
%ProgramFiles(x86)%\rmmradio\is-2hcc3.tmp
%ProgramFiles(x86)%\rmmradio\is-a9p5c.tmp
%ProgramFiles(x86)%\rmmradio\is-soag2.tmp
%ProgramFiles(x86)%\rmmradio\is-ks02m.tmp
%ProgramFiles(x86)%\rmmradio\is-8qei4.tmp
%ProgramFiles(x86)%\rmmradio\is-e9bqg.tmp
%ProgramFiles(x86)%\rmmradio\is-pqkgg.tmp
%ProgramFiles(x86)%\rmmradio\rmmradio.exe
%ProgramFiles(x86)%\rmmradio\is-copi5.tmp
%ProgramFiles(x86)%\rmmradio\is-9lr1m.tmp
%ProgramFiles(x86)%\rmmradio\is-kljji.tmp
%ProgramFiles(x86)%\rmmradio\is-99c28.tmp
%ProgramFiles(x86)%\rmmradio\is-bi2lu.tmp
%ProgramFiles(x86)%\rmmradio\is-9d9bm.tmp
%ProgramFiles(x86)%\rmmradio\unins000.dat
%ProgramFiles(x86)%\rmmradio\is-am6e4.tmp
%ProgramFiles(x86)%\rmmradio\is-m8eck.tmp
%ProgramFiles(x86)%\rmmradio\is-d515j.tmp
%ProgramFiles(x86)%\rmmradio\is-lb36n.tmp
%TEMP%\is-bvk1r.tmp\_isetup\_regdll.tmp
%TEMP%\is-bvk1r.tmp\_isetup\_setup64.tmp
%TEMP%\is-bvk1r.tmp\_isetup\_shfoldr.dll
%TEMP%\is-bvk1r.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\rmmradio\is-d6egm.tmp
%ProgramFiles(x86)%\rmmradio\is-31g15.tmp
%ProgramFiles(x86)%\rmmradio\is-6jhin.tmp
%ProgramFiles(x86)%\rmmradio\is-pnko0.tmp
%ProgramFiles(x86)%\rmmradio\is-7jsbu.tmp
%ProgramFiles(x86)%\rmmradio\is-ftjgk.tmp
%ProgramFiles(x86)%\rmmradio\is-d9on0.tmp
%ProgramFiles(x86)%\rmmradio\is-j1jf7.tmp
%ProgramFiles(x86)%\rmmradio\is-b051f.tmp
%ProgramFiles(x86)%\rmmradio\is-3uvr3.tmp
%ProgramFiles(x86)%\rmmradio\is-btsic.tmp
%ProgramFiles(x86)%\rmmradio\is-df5r3.tmp
%ProgramFiles(x86)%\rmmradio\is-7vtqb.tmp
%TEMP%\license.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\rmmradio\is-d6egm.tmp в %ProgramFiles(x86)%\rmmradio\unins000.exe
%ProgramFiles(x86)%\rmmradio\is-99c28.tmp в %ProgramFiles(x86)%\rmmradio\rarmaradio_x32.vpl
%ProgramFiles(x86)%\rmmradio\is-kljji.tmp в %ProgramFiles(x86)%\rmmradio\audiogenie2.dll
%ProgramFiles(x86)%\rmmradio\is-9lr1m.tmp в %ProgramFiles(x86)%\rmmradio\sqlite3.dll
%ProgramFiles(x86)%\rmmradio\is-copi5.tmp в %ProgramFiles(x86)%\rmmradio\bass_wadsp.dll
%ProgramFiles(x86)%\rmmradio\is-pqkgg.tmp в %ProgramFiles(x86)%\rmmradio\bass_wa.dll
%ProgramFiles(x86)%\rmmradio\is-m8eck.tmp в %ProgramFiles(x86)%\rmmradio\bass_vis.dll
%ProgramFiles(x86)%\rmmradio\is-e9bqg.tmp в %ProgramFiles(x86)%\rmmradio\bass_old.dll
%ProgramFiles(x86)%\rmmradio\is-8qei4.tmp в %ProgramFiles(x86)%\rmmradio\bass_fx.dll
%ProgramFiles(x86)%\rmmradio\is-ks02m.tmp в %ProgramFiles(x86)%\rmmradio\bass_aac.dll
%ProgramFiles(x86)%\rmmradio\is-soag2.tmp в %ProgramFiles(x86)%\rmmradio\basswma.dll
%ProgramFiles(x86)%\rmmradio\is-a9p5c.tmp в %ProgramFiles(x86)%\rmmradio\basswasapi.dll
%ProgramFiles(x86)%\rmmradio\is-2hcc3.tmp в %ProgramFiles(x86)%\rmmradio\bassopus.dll
%ProgramFiles(x86)%\rmmradio\is-pqfa3.tmp в %ProgramFiles(x86)%\rmmradio\bassmix.dll
%ProgramFiles(x86)%\rmmradio\is-bi2lu.tmp в %ProgramFiles(x86)%\rmmradio\rarmaradio_x64.vpl
%ProgramFiles(x86)%\rmmradio\is-am6e4.tmp в %ProgramFiles(x86)%\rmmradio\basshls.dll
%ProgramFiles(x86)%\rmmradio\is-7vtqb.tmp в %ProgramFiles(x86)%\rmmradio\bassenc_opus.dll
%ProgramFiles(x86)%\rmmradio\is-7jsbu.tmp в %ProgramFiles(x86)%\rmmradio\bassenc_ogg.dll
%ProgramFiles(x86)%\rmmradio\is-df5r3.tmp в %ProgramFiles(x86)%\rmmradio\bassenc_mp3.dll
%ProgramFiles(x86)%\rmmradio\is-btsic.tmp в %ProgramFiles(x86)%\rmmradio\bassenc_flac.dll
%ProgramFiles(x86)%\rmmradio\is-3uvr3.tmp в %ProgramFiles(x86)%\rmmradio\bassenc23.dll
%ProgramFiles(x86)%\rmmradio\is-b051f.tmp в %ProgramFiles(x86)%\rmmradio\bassenc.dll
%ProgramFiles(x86)%\rmmradio\is-j1jf7.tmp в %ProgramFiles(x86)%\rmmradio\basscd.dll
%ProgramFiles(x86)%\rmmradio\is-d9on0.tmp в %ProgramFiles(x86)%\rmmradio\bassasio.dll
%ProgramFiles(x86)%\rmmradio\is-ftjgk.tmp в %ProgramFiles(x86)%\rmmradio\bass.dll
%ProgramFiles(x86)%\rmmradio\is-pnko0.tmp в %ProgramFiles(x86)%\rmmradio\rarmaradio.chm
%ProgramFiles(x86)%\rmmradio\is-lb36n.tmp в %ProgramFiles(x86)%\rmmradio\crashreport.ini
%ProgramFiles(x86)%\rmmradio\is-6jhin.tmp в %ProgramFiles(x86)%\rmmradio\crashreport.exe
%ProgramFiles(x86)%\rmmradio\is-31g15.tmp в %ProgramFiles(x86)%\rmmradio\helmut.dll
%ProgramFiles(x86)%\rmmradio\is-d515j.tmp в %ProgramFiles(x86)%\rmmradio\bassflac.dll
%ProgramFiles(x86)%\rmmradio\is-9d9bm.tmp в %ProgramFiles(x86)%\rmmradio\rmmradio.exe

Сетевая активность

Подключается к

'mi####njobs.works':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######

Запросы HTTP POST

http://mi####njobs.works/new/net_api

UDP

DNS ASK mi####njobs.works

Другое

Ищет следующие окна

ClassName: 'ra4fd1_rmm1013Class_ra4fd1' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-ah61b.tmp\<Имя файла>.tmp' /SL5="$B0174,7673573,54272,<Полный путь к файлу>"
'%ProgramFiles(x86)%\rmmradio\rmmradio.exe'
'%ProgramFiles(x86)%\rmmradio\rmmradio.exe' ae29c4416182c34d50703e24f118b735

Запускает на исполнение