Trojan.Siggen23.41824

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Software\Classes\ummy\shell\open\command] '' = '%LOCALAPPDATA%\ummy\Ummy.exe "%1"'
[HKCU\Software\Classes\mkv\shell\open\command] '' = '%LOCALAPPDATA%\ummy\Ummy.exe "%1"'
[HKCU\Software\Classes\mp4\shell\open\command] '' = '%LOCALAPPDATA%\ummy\Ummy.exe "%1"'
[HKCU\Software\Classes\avi\shell\open\command] '' = '%LOCALAPPDATA%\ummy\Ummy.exe "%1"'
[HKCU\Software\Classes\m4v\shell\open\command] '' = '%LOCALAPPDATA%\ummy\Ummy.exe "%1"'
[HKCU\Software\Classes\ummy\shell\open\command] '' = '"%LOCALAPPDATA%\ummy\Ummy.exe" "%1"'
[HKCU\Software\Classes\ummy\shell\open\command] '' = ''

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsb252.tmp\system.dll
%APPDATA%\ummy desktop\local storage\leveldb\log
%APPDATA%\ummy desktop\local storage\leveldb\manifest-000001
%APPDATA%\ummy desktop\partitions\yt\local storage\leveldb\log
%APPDATA%\ummy desktop\partitions\yt\local storage\leveldb\manifest-000001
%APPDATA%\ummy desktop\fontlookuptablecache\font_unique_name_table.pb
%APPDATA%\ummy desktop\local storage\leveldb\000001.dbtmp
%APPDATA%\ummy desktop\partitions\yt\code cache\wasm\index
%APPDATA%\ummy desktop\partitions\yt\code cache\js\index
%APPDATA%\ummy desktop\cache\data_1
%APPDATA%\ummy desktop\partitions\ui\gpucache\index
%APPDATA%\ummy desktop\partitions\ui\gpucache\data_0
%APPDATA%\ummy desktop\partitions\ui\gpucache\data_1
%APPDATA%\ummy desktop\partitions\ui\gpucache\data_2
%APPDATA%\ummy desktop\partitions\ui\gpucache\data_3
%APPDATA%\ummy desktop\cache\index
%APPDATA%\ummy desktop\cache\data_0
%APPDATA%\ummy desktop\code cache\wasm\index
%APPDATA%\ummy desktop\partitions\yt\local storage\leveldb\000001.dbtmp
%APPDATA%\ummy desktop\code cache\js\index
%LOCALAPPDATA%\ummy\vulkan-1.dll
%LOCALAPPDATA%\ummy\resources\bin_ia32\ffprobe.exe
%LOCALAPPDATA%\ummy\resources\bin_ia32\yt-dlp.exe
%LOCALAPPDATA%\ummy\resources\elevate.exe
%LOCALAPPDATA%\ummy\swiftshader\libegl.dll
%LOCALAPPDATA%\ummy\swiftshader\libglesv2.dll
%LOCALAPPDATA%\ummy\ummy.exe
%LOCALAPPDATA%\ummy\vk_swiftshader.dll
%LOCALAPPDATA%\ummy-updater\package.7z
%APPDATA%\ummy desktop\partitions\ui\local storage\leveldb\000001.dbtmp
%LOCALAPPDATA%\ummy\uninstall ummy.exe
%APPDATA%\microsoft\windows\start menu\programs\ummy.lnk
%TEMP%\nsb252.tmp\winshell.dll
%HOMEPATH%\desktop\ummy.lnk
%APPDATA%\ummy desktop\partitions\ui\code cache\wasm\index
%APPDATA%\ummy desktop\partitions\ui\local storage\leveldb\log
%APPDATA%\ummy desktop\partitions\ui\local storage\leveldb\manifest-000001
%APPDATA%\ummy desktop\partitions\ui\code cache\js\index
%APPDATA%\ummy desktop\cache\data_2
%APPDATA%\ummy desktop\cache\data_3
%APPDATA%\ummy desktop\partitions\ui\cache\index
%APPDATA%\ummy desktop\partitions\yt\bf58e3e2-b109-47d5-a917-1a98efbafecd.tmp
%APPDATA%\ummy desktop\partitions\ui\a10f0237-2a50-441c-b3fa-fa2cf551d036.tmp
%APPDATA%\ummy desktop\gpucache\index
%APPDATA%\ummy desktop\gpucache\data_0
%APPDATA%\ummy desktop\gpucache\data_1
%APPDATA%\ummy desktop\gpucache\data_2
%APPDATA%\ummy desktop\partitions\yt\2c5e87c7-3dd6-425d-a5d2-874214074559.tmp
%APPDATA%\ummy desktop\ab822d4c-7a55-4d85-95ed-bf2d97e3774c.tmp
%APPDATA%\ummy desktop\gpucache\data_3
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\manifest-000001
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\000001.dbtmp
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\000003.log
%APPDATA%\ummy desktop\quotamanager-journal
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\000005.ldb
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\000004.log
%APPDATA%\ummy desktop\logs\ummy-2024-01-12.log
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\log
%APPDATA%\ummy desktop\16081924-63b9-4c8e-8aeb-6fc9d239cd28.tmp
%APPDATA%\ummy desktop\partitions\ui\686c24c0-2707-4758-b728-520407567452.tmp
%APPDATA%\ummy desktop\cookies
%APPDATA%\ummy desktop\partitions\ui\cache\data_1
%APPDATA%\ummy desktop\partitions\ui\cache\data_2
%APPDATA%\ummy desktop\partitions\ui\cache\data_3
%APPDATA%\ummy desktop\partitions\yt\cache\index
%APPDATA%\ummy desktop\partitions\yt\cache\data_0
%APPDATA%\ummy desktop\partitions\yt\cache\data_1
%APPDATA%\ummy desktop\partitions\yt\cache\data_2
%APPDATA%\ummy desktop\partitions\ui\cache\data_0
%APPDATA%\ummy desktop\partitions\yt\cache\data_3
%APPDATA%\ummy desktop\partitions\ui\code cache\js\index-dir\temp-index
%APPDATA%\ummy desktop\code cache\js\index-dir\temp-index
%APPDATA%\ummy desktop\partitions\ui\code cache\wasm\index-dir\temp-index
%APPDATA%\ummy desktop\partitions\yt\code cache\wasm\index-dir\temp-index
%APPDATA%\ummy desktop\code cache\wasm\index-dir\temp-index
%APPDATA%\ummy desktop\config.json
%APPDATA%\ummy desktop\cookies-journal
%APPDATA%\ummy desktop\partitions\yt\code cache\js\index-dir\temp-index
%LOCALAPPDATA%\ummy\resources\bin_ia32\ffmpeg.exe
%APPDATA%\ummy desktop\quotamanager
%LOCALAPPDATA%\ummy\libglesv2.dll
%LOCALAPPDATA%\ummy\ffmpeg.dll
%LOCALAPPDATA%\ummy\locales\de.pak
%LOCALAPPDATA%\ummy\locales\el.pak
%LOCALAPPDATA%\ummy\locales\en-gb.pak
%LOCALAPPDATA%\ummy\locales\en-us.pak
%LOCALAPPDATA%\ummy\locales\es-419.pak
%LOCALAPPDATA%\ummy\locales\es.pak
%LOCALAPPDATA%\ummy\locales\et.pak
%LOCALAPPDATA%\ummy\locales\fi.pak
%LOCALAPPDATA%\ummy\locales\id.pak
%LOCALAPPDATA%\ummy\locales\fil.pak
%LOCALAPPDATA%\ummy\locales\fr.pak
%LOCALAPPDATA%\ummy\locales\gu.pak
%LOCALAPPDATA%\ummy\locales\he.pak
%LOCALAPPDATA%\ummy\locales\hi.pak
%LOCALAPPDATA%\ummy\locales\hr.pak
%LOCALAPPDATA%\ummy\locales\hu.pak
%LOCALAPPDATA%\ummy\locales\da.pak
%LOCALAPPDATA%\ummy\locales\fa.pak
%LOCALAPPDATA%\ummy\locales\cs.pak
%TEMP%\nsb252.tmp\nsis7z.dll
%TEMP%\nsb252.tmp\stdutils.dll
%TEMP%\nsb252.tmp\nsexec.dll
%TEMP%\nsb252.tmp\spiderbanner.dll
%TEMP%\nsb252.tmp\nsprocess.dll
%TEMP%\nsb252.tmp\inetc.dll
%LOCALAPPDATA%\ummy\uninstallericon.ico
%TEMP%\nsb252.tmp\package.7z
%LOCALAPPDATA%\ummy\chrome_100_percent.pak
%LOCALAPPDATA%\ummy\locales\bn.pak
%LOCALAPPDATA%\ummy\chrome_200_percent.pak
%LOCALAPPDATA%\ummy\icudtl.dat
%LOCALAPPDATA%\ummy\license.electron.txt
%LOCALAPPDATA%\ummy\licenses.chromium.html
%LOCALAPPDATA%\ummy\locales\am.pak
%LOCALAPPDATA%\ummy\locales\ar.pak
%LOCALAPPDATA%\ummy\locales\bg.pak
%LOCALAPPDATA%\ummy\locales\ca.pak
%LOCALAPPDATA%\ummy\locales\it.pak
%LOCALAPPDATA%\ummy\locales\ja.pak
%LOCALAPPDATA%\ummy\locales\kn.pak
%LOCALAPPDATA%\ummy\locales\uk.pak
%LOCALAPPDATA%\ummy\locales\vi.pak
%LOCALAPPDATA%\ummy\locales\zh-cn.pak
%LOCALAPPDATA%\ummy\locales\zh-tw.pak
%LOCALAPPDATA%\ummy\resources.pak
%LOCALAPPDATA%\ummy\resources\app-update.yml
%LOCALAPPDATA%\ummy\locales\th.pak
%LOCALAPPDATA%\ummy\locales\tr.pak
%LOCALAPPDATA%\ummy\resources\app.asar
%LOCALAPPDATA%\ummy\resources\app.asar.unpacked\bundle\af46f86f65f624cfee407eac19d946db.ico
%LOCALAPPDATA%\ummy\resources\app.asar.unpacked\bundle\c0edcf9115ff85441b19ff0e2f387c2d.ico
%LOCALAPPDATA%\ummy\snapshot_blob.bin
%LOCALAPPDATA%\ummy\v8_context_snapshot.bin
%LOCALAPPDATA%\ummy\vk_swiftshader_icd.json
%LOCALAPPDATA%\ummy\d3dcompiler_47.dll
%LOCALAPPDATA%\ummy\resources\app.asar.unpacked\bundle\6111917f3a5c9c62e67df5a0d0e9136e.ico
%LOCALAPPDATA%\ummy\resources\app.asar.unpacked\bundle\7f8b663e6218621b36b1867f8f2ff543.ico
%LOCALAPPDATA%\ummy\locales\te.pak
%LOCALAPPDATA%\ummy\locales\ta.pak
%LOCALAPPDATA%\ummy\locales\sw.pak
%LOCALAPPDATA%\ummy\locales\lt.pak
%LOCALAPPDATA%\ummy\locales\lv.pak
%LOCALAPPDATA%\ummy\locales\ml.pak
%LOCALAPPDATA%\ummy\locales\mr.pak
%LOCALAPPDATA%\ummy\locales\ms.pak
%LOCALAPPDATA%\ummy\locales\nb.pak
%LOCALAPPDATA%\ummy\locales\nl.pak
%LOCALAPPDATA%\ummy\locales\ko.pak
%LOCALAPPDATA%\ummy\locales\pl.pak
%LOCALAPPDATA%\ummy\locales\pt-pt.pak
%LOCALAPPDATA%\ummy\locales\ro.pak
%LOCALAPPDATA%\ummy\locales\ru.pak
%LOCALAPPDATA%\ummy\locales\sk.pak
%LOCALAPPDATA%\ummy\locales\sl.pak
%LOCALAPPDATA%\ummy\locales\sr.pak
%LOCALAPPDATA%\ummy\locales\sv.pak
%LOCALAPPDATA%\ummy\locales\pt-br.pak
%LOCALAPPDATA%\ummy\libegl.dll
%TEMP%\16a40a4a-4861-4c08-9699-3b335feb5caf.tmp

Удаляет следующие файлы

%TEMP%\nsb252.tmp\inetc.dll
%TEMP%\nsb252.tmp\nsexec.dll
%TEMP%\nsb252.tmp\nsis7z.dll
%TEMP%\nsb252.tmp\nsprocess.dll
%TEMP%\nsb252.tmp\spiderbanner.dll
%TEMP%\nsb252.tmp\stdutils.dll
%TEMP%\nsb252.tmp\system.dll
%TEMP%\nsb252.tmp\winshell.dll
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\000003.log
%APPDATA%\ummy desktop\preferences~rf10b431.tmp
%APPDATA%\ummy desktop\network persistent state~rf11421e.tmp

Перемещает следующие файлы

%TEMP%\nsb252.tmp\package.7z в %LOCALAPPDATA%\ummy-updater\package.7z
%APPDATA%\ummy desktop\preferences в %APPDATA%\ummy desktop\preferences~rf10b431.tmp
%APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\000001.dbtmp в %APPDATA%\ummy desktop\indexeddb\file__0.indexeddb.leveldb\current
%APPDATA%\ummy desktop\partitions\ui\a10f0237-2a50-441c-b3fa-fa2cf551d036.tmp в %APPDATA%\ummy desktop\partitions\ui\network persistent state
%APPDATA%\ummy desktop\partitions\yt\bf58e3e2-b109-47d5-a917-1a98efbafecd.tmp в %APPDATA%\ummy desktop\partitions\yt\network persistent state
%APPDATA%\ummy desktop\ab822d4c-7a55-4d85-95ed-bf2d97e3774c.tmp в %APPDATA%\ummy desktop\network persistent state
%APPDATA%\ummy desktop\partitions\yt\2c5e87c7-3dd6-425d-a5d2-874214074559.tmp в %APPDATA%\ummy desktop\partitions\yt\preferences
%APPDATA%\ummy desktop\16081924-63b9-4c8e-8aeb-6fc9d239cd28.tmp в %APPDATA%\ummy desktop\preferences
%APPDATA%\ummy desktop\partitions\ui\686c24c0-2707-4758-b728-520407567452.tmp в %APPDATA%\ummy desktop\partitions\ui\preferences
%APPDATA%\ummy desktop\code cache\wasm\index-dir\temp-index в %APPDATA%\ummy desktop\code cache\wasm\index-dir\the-real-index
%APPDATA%\ummy desktop\partitions\yt\code cache\wasm\index-dir\temp-index в %APPDATA%\ummy desktop\partitions\yt\code cache\wasm\index-dir\the-real-index
%APPDATA%\ummy desktop\partitions\ui\code cache\wasm\index-dir\temp-index в %APPDATA%\ummy desktop\partitions\ui\code cache\wasm\index-dir\the-real-index
%APPDATA%\ummy desktop\code cache\js\index-dir\temp-index в %APPDATA%\ummy desktop\code cache\js\index-dir\the-real-index
%APPDATA%\ummy desktop\partitions\ui\code cache\js\index-dir\temp-index в %APPDATA%\ummy desktop\partitions\ui\code cache\js\index-dir\the-real-index
%APPDATA%\ummy desktop\partitions\yt\code cache\js\index-dir\temp-index в %APPDATA%\ummy desktop\partitions\yt\code cache\js\index-dir\the-real-index
%APPDATA%\ummy desktop\partitions\yt\local storage\leveldb\000001.dbtmp в %APPDATA%\ummy desktop\partitions\yt\local storage\leveldb\current
%APPDATA%\ummy desktop\local storage\leveldb\000001.dbtmp в %APPDATA%\ummy desktop\local storage\leveldb\current
%APPDATA%\ummy desktop\partitions\ui\local storage\leveldb\000001.dbtmp в %APPDATA%\ummy desktop\partitions\ui\local storage\leveldb\current
%APPDATA%\ummy desktop\network persistent state в %APPDATA%\ummy desktop\network persistent state~rf11421e.tmp
%APPDATA%\ummy desktop\network persistent state в %APPDATA%\ummy desktop\network persistent state~rf124e00.tmp

Сетевая активность

Подключается к

'go#####a###ytics.com':80
'de####p.televzr.com':80
'cd###elevzr.com':80
're####ctor.gvt1.com':443
'me##.#elevzr.com':443
'pk#.goog':80

TCP

Запросы HTTP GET

http://de####p.televzr.com/download/updater/latest/ummy.nsis.7z
http://cd###elevzr.com/ummy/ummy-1.16.5-ia32.nsis.7z
http://de####p.televzr.com/api/geo
http://pk#.goog/gsr1/gsr1.crt

Запросы HTTP POST

http://www.go#####a###ytics.com/collect

Другие

'go#####a###ytics.com':443
'de####p.televzr.com':443

UDP

DNS ASK go#####a###ytics.com
DNS ASK de####p.televzr.com
DNS ASK cd###elevzr.com
DNS ASK re####ctor.gvt1.com
DNS ASK me##.#elevzr.com
DNS ASK pk#.goog

Другое

Ищет следующие окна

ClassName: '#32770' WindowName: ''
ClassName: 'Chrome_MessageWindow' WindowName: '%APPDATA%\Ummy Desktop'

Создает и запускает на исполнение

'%LOCALAPPDATA%\ummy\ummy.exe'
'%LOCALAPPDATA%\ummy\ummy.exe' --type=gpu-process --field-trial-handle=1128,12494585858660023375,2316850764092370610,131072 --disable-features=CookiesWithoutSameSiteMustBeSecure,HardwareMediaKeyHandling,SameSiteByDefaultCook...
'%LOCALAPPDATA%\ummy\ummy.exe' --type=utility --utility-sub-type=network.mojom.NetworkService --field-trial-handle=1128,12494585858660023375,2316850764092370610,131072 --disable-features=CookiesWithoutSameSiteMustBeSecure,Ha...
'%LOCALAPPDATA%\ummy\ummy.exe' --type=renderer --user-data-dir="%APPDATA%\Ummy Desktop" --standard-schemes=app --secure-schemes=app --bypasscsp-schemes --cors-schemes=fs --fetch-schemes=app,fs --service-worker-schemes --stre...
'%WINDIR%\syswow64\cmd.exe' /C more < "<Полный путь к файлу>:Zone.Identifier"' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\\UserChoice /v ProgId' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.m4v\OpenWithProgids /v ummy /t REG_SZ /d "" /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.m4v\OpenWithProgids /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.avi\OpenWithProgids /v ummy /t REG_SZ /d "" /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.avi\OpenWithProgids /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mkv\OpenWithProgids /v ummy /t REG_SZ /d "" /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mp4\OpenWithProgids /v ummy /t REG_SZ /d "" /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mkv\OpenWithProgids /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mp4\OpenWithProgids /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\Software\Classes\ /ve' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy\shell\open\command /ve /t REG_SZ /d "\"%LOCALAPPDATA%\ummy\Ummy.exe\" \"%1\"" /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy\shell\open\command /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\SOFTWARE\Ummy /v vid' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\SOFTWARE\Ummy /v userid' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy\shell\open /ve /t REG_SZ /d "Open with Ummy" /f' (со скрытым окном)
'%WINDIR%\syswow64\reg.exe' QUERY "HKCU\Software\Classes\(value not set)\shell\open\command" /ve' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /C more < "<Полный путь к файлу>:Zone.Identifier"
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\\UserChoice /v ProgId
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.m4v\OpenWithProgids /v ummy /t REG_SZ /d "" /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.m4v\OpenWithProgids /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.avi\OpenWithProgids /v ummy /t REG_SZ /d "" /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.avi\OpenWithProgids /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mp4\OpenWithProgids /v ummy /t REG_SZ /d "" /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mp4\OpenWithProgids /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mkv\OpenWithProgids /v ummy /t REG_SZ /d "" /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\.mkv\OpenWithProgids /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy\shell\open /ve /t REG_SZ /d "Open with Ummy" /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy\shell\open\command /ve /t REG_SZ /d "\"%LOCALAPPDATA%\ummy\Ummy.exe\" \"%1\"" /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy\shell\open\command /f
'%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Classes\ummy /f
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\SOFTWARE\Ummy /v vid
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\SOFTWARE\Ummy /v userid
'%WINDIR%\syswow64\reg.exe' QUERY HKCU\Software\Classes\ /ve
'%WINDIR%\syswow64\reg.exe' QUERY "HKCU\Software\Classes\(value not set)\shell\open\command" /ve

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней