Exploit.Siggen3.42141

Техническая информация

Вредоносные функции

Запускает на исполнение (эксплоит)

'%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobecollabsync.exe' -c

Внедряет код в

следующие пользовательские процессы:

rdrcef.exe

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\localstate\contentmanagementsdk\creatives\338389\1689202321.~tmp
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\4bd71f2b-5165-41b1-aa95-28a239453ce6.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\5be6d207-fe5a-4f61-8677-3b87654807bf.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\77da850b-0c82-4d66-b8fd-e8fe10bdfa67.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\ca5c0c93-6195-46cb-a8a1-6d779e1ad940.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\4a149b4d-fbc0-445e-9fe3-f29a57a3d500.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\localstate\contentmanagementsdk\creatives\338387\1689202386.~tmp
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\localstate\targetedcontentcache\v3\338389\f1d606263cda45eeacb885465dfca166_1.~tmp
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\64948e26-1ee9-4e86-9af1-1f6ec8769923.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\e3333312-8925-492e-a0e7-51f20dbe4fd5.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\23cd960b-6ebf-4b17-8f2e-e0d1da49bfdd.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\db60e75e-73cc-4c5f-9a10-3d071ac430f3.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\6c2a337d-f4bd-4266-b76b-72e2e707344d.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\8c9108b4-47d3-4ba0-a7ad-846940b3793d.up_meta_secure
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cookie\cookies
%TEMP%\etilqs_dk7xhoqu5fpshtd
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cookie\cookies-journal
%TEMP%\etilqs_e2t9hnh8duy5onm
%LOCALAPPDATA%low\adobe\acrobat\dc\reader\synchronizer\inprogress\download-18
%LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\dd03vkt2\eutl12[1].acrobatsecuritysettings
%TEMP%\etilqs_edkbxiewp6egqqw
%LOCALAPPDATA%low\adobe\acrobat\dc\reader\rfl\localmapping\rfldb150
%LOCALAPPDATA%low\adobe\acrobat\dc\reader\rfl\localmapping\rfldb150-journal
%LOCALAPPDATA%low\adobe\acrobat\dc\reader\synchronizer\metadata\synchronizer
%TEMP%\etilqs_vk2fqlpvjwciejj
%LOCALAPPDATA%low\adobe\acrobat\dc\reader\synchronizer\metadata\synchronizer-journal
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\localstate\contentmanagementsdk\creatives\338387\1689202322.~tmp
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\localstate\contentmanagementsdk\creatives\310091\1689202321.~tmp
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\ac\backgroundtransferapi\a58cf7a0-9a4b-4d97-8bc4-5b064c7c0a7a.up_meta_secure
%LOCALAPPDATA%\packages\microsoft.windows.contentdeliverymanager_cw5n1h2txyewy\localstate\contentmanagementsdk\creatives\338387\1689202400.~tmp

Перемещает следующие файлы

%LOCALAPPDATA%low\adobe\acrobat\dc\reader\synchronizer\inprogress\download-18 в %LOCALAPPDATA%low\adobe\acrobat\dc\reader\synchronizer\resources\resource-18

Другое

Ищет следующие окна