Trojan.Siggen23.24209

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует:

Изменения в файловой системе

Создает следующие файлы

Удаляет следующие файлы

Перемещает следующие файлы

C:\ГµГ·ГµВЅВ»Г°ГЎГє[ГЄГ—ГµВЅ].lnk в %HOMEPATH%\desktop\ГµГ·ГµВЅВ»Г°ГЎГє[ГЄГ—ГµВЅ].lnk

Подменяет следующие файлы

Самоудаляется.

Сетевая активность

Подключается к

TCP

Запросы HTTP GET

http://d_#.###gesder.com:8888/ via d_#.##rgesder.com
http://r.#####sder.com:8888/R.jpg
http://www.ht##q.com/bmd.txt
http://pl#######u.largesder.com:8888/playtomenu.jpg
http://www.zz##88.com//Link.html
http://www.zz##88.com//link/News_B.png
http://www.zz##88.com//link/Link_02.jpg
http://www.zz##88.com//link/By.jpg
http://d3.###gesder.com/shell/?pa############################################################################

Другие

UDP

Другое

Ищет следующие окна

Создает и запускает на исполнение

'C:\ГµГ·ГµВЅВ»Г°ГЎГє[ГЄГ—ГµВЅ]\ГµГ·ГµВЅВ»Г°ГЎГє[ГЄГ—ГµВЅ].exe'
'%ALLUSERSPROFILE%\rr.exe' -y x -pFASJKLVFDAJKLCDSA434JKLFDS "%ALLUSERSPROFILE%\playtomenu.jpg" "%ALLUSERSPROFILE%\"
'%WINDIR%\syswow64\cmd.exe' /c del "C:\Г•Г·Г•ВЅВ»Г°ГЃГє[ГЉГ—Г•ВЅ]\*ВЅВ»Г°ГЃГє[ГЉГ—Г•ВЅ].exe"' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c del "C:\Г•Г·Г•ВЅВ»Г°ГЃГє[ГЉГ—Г•ВЅ]\*.dll"' (со скрытым окном)
'%ALLUSERSPROFILE%\rr.exe' -y x -pFASJKLVFDAJKLCDSA434JKLFDS "%ALLUSERSPROFILE%\playtomenu.jpg" "%ALLUSERSPROFILE%\"' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c delself.cmd' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c del "C:\Г•Г·Г•ВЅВ»Г°ГЃГє[ГЉГ—Г•ВЅ]\*ВЅВ»Г°ГЃГє[ГЉГ—Г•ВЅ].exe"
'%WINDIR%\syswow64\cmd.exe' /c del "C:\Г•Г·Г•ВЅВ»Г°ГЃГє[ГЉГ—Г•ВЅ]\*.dll"
'%WINDIR%\syswow64\cmd.exe' /c delself.cmd