Trojan.Siggen21.10783

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKLM\Software\Classes\WebSocketServer\shell\open\command] '' = '%ProgramFiles(x86)%\webrec\Torch\5.0.412649.0\WebSocketServer.exe %1'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'VideoWebServer' = '%ProgramFiles(x86)%\webrec\Torch\5.0.412649.0\WebSocketServer.exe'

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /F /IM WebSocketServer.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nsxabba.tmp
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\crowddistr_disable.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\crowddistr_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\play_hover.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\play_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\play_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\fisheye_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\fisheye_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\zoomin_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\zoomin_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\localrecord_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\localrecord_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\closevideo_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\closevideo_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\capturepic_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\capturepic_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\ar_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\ar_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\audio_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\audio_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\crowddistr_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\3capturepic_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_toujian_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_toujian.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_renti_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_renti.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_head_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_head.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_chepai_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\icon_chepai.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\right_bottom_bg.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\swscale.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\left_top_bg.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\left_bottom_bg.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\label_bg.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\sounds2_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\sounds2_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\sounds1_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\sounds1_active.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\3capturepic_inactive.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\background.png
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\webplugin_mulid_websocketserver.nsi
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\websocketserver.exe
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavg7231dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavg7221dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavg726dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavaacdec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavaudio_codecs.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\mediasvr.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\h264dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dhplay.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\masterslaveapi.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\cximagecrt.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavg711.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavg729dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\carindex.json
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\fileoperator.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\plugin.data
%TEMP%\nssbd48.tmp\nsexec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\videoanalysisshape.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\uicontrols.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\thdprotocolclient.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\hevcdec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dhivs_automatch.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\ivsdrawer.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\scenicspot.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\postproc.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\fisheye.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\fisheyectrl.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\commsvrbus.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\webactivex.exe
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\npmedia5.0.412649.0.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\res\right_top_bg.png
%APPDATA%\microsoft\windows\start menu\programs\webplugin5.0.412649.0\uninstall.lnk
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\algpano.exe
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\mpa_hspano.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\svcomponentinterface.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dlljpeg_dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavmp2dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\dllmavmp3dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\mpeg4dec.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\streamconvertor.dll
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\webrec.ico
%ProgramFiles(x86)%\webrec\torch\5.0.412649.0\uninst.exe