Trojan.Siggen21.42677

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-t1moa.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\rmnradio\is-ah03k.tmp
%ProgramFiles(x86)%\rmnradio\is-t1akp.tmp
%ProgramFiles(x86)%\rmnradio\is-kv3ts.tmp
%ProgramFiles(x86)%\rmnradio\is-1c1bi.tmp
%ProgramFiles(x86)%\rmnradio\is-acnh7.tmp
%ProgramFiles(x86)%\rmnradio\is-6ptjn.tmp
%ProgramFiles(x86)%\rmnradio\is-7ahhn.tmp
%ProgramFiles(x86)%\rmnradio\is-gatrr.tmp
%ProgramFiles(x86)%\rmnradio\is-2qnvj.tmp
%ProgramFiles(x86)%\rmnradio\is-n9tbu.tmp
%ProgramFiles(x86)%\rmnradio\is-cl4fl.tmp
%ProgramFiles(x86)%\rmnradio\is-ufiqd.tmp
%ProgramFiles(x86)%\rmnradio\is-1vo9g.tmp
%ProgramFiles(x86)%\rmnradio\is-idgj5.tmp
%ProgramFiles(x86)%\rmnradio\unins000.dat
%ProgramFiles(x86)%\rmnradio\is-40fn5.tmp
%ProgramFiles(x86)%\rmnradio\is-79hq8.tmp
%ProgramFiles(x86)%\rmnradio\is-03ntb.tmp
%ProgramFiles(x86)%\rmnradio\is-90dqn.tmp
%ProgramFiles(x86)%\rmnradio\is-k2ag8.tmp
%TEMP%\is-j1t5u.tmp\_isetup\_setup64.tmp
%TEMP%\is-j1t5u.tmp\_isetup\_shfoldr.dll
%TEMP%\is-j1t5u.tmp\_isetup\_isdecmp.dll
%TEMP%\is-j1t5u.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\rmnradio\is-u4iks.tmp
%ProgramFiles(x86)%\rmnradio\is-ttd4p.tmp
%ProgramFiles(x86)%\rmnradio\is-f05el.tmp
%TEMP%\is-j1t5u.tmp\_isetup\_regdll.tmp
%ProgramFiles(x86)%\rmnradio\is-hha39.tmp
%ProgramFiles(x86)%\rmnradio\is-rvo02.tmp
%ProgramFiles(x86)%\rmnradio\is-btfi2.tmp
%ProgramFiles(x86)%\rmnradio\is-1mvr6.tmp
%ProgramFiles(x86)%\rmnradio\is-b5tl2.tmp
%ProgramFiles(x86)%\rmnradio\is-5hojq.tmp
%ProgramFiles(x86)%\rmnradio\is-no4vm.tmp
%ProgramFiles(x86)%\rmnradio\is-ma6md.tmp
%ProgramFiles(x86)%\rmnradio\is-230qh.tmp
%ProgramFiles(x86)%\rmnradio\rmnradio.exe
%TEMP%\license.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\rmnradio\is-u4iks.tmp в %ProgramFiles(x86)%\rmnradio\unins000.exe
%ProgramFiles(x86)%\rmnradio\is-ufiqd.tmp в %ProgramFiles(x86)%\rmnradio\rarmaradio_x32.vpl
%ProgramFiles(x86)%\rmnradio\is-cl4fl.tmp в %ProgramFiles(x86)%\rmnradio\audiogenie2.dll
%ProgramFiles(x86)%\rmnradio\is-n9tbu.tmp в %ProgramFiles(x86)%\rmnradio\sqlite3.dll
%ProgramFiles(x86)%\rmnradio\is-79hq8.tmp в %ProgramFiles(x86)%\rmnradio\bass_wadsp.dll
%ProgramFiles(x86)%\rmnradio\is-40fn5.tmp в %ProgramFiles(x86)%\rmnradio\bass_wa.dll
%ProgramFiles(x86)%\rmnradio\is-2qnvj.tmp в %ProgramFiles(x86)%\rmnradio\bass_vis.dll
%ProgramFiles(x86)%\rmnradio\is-6ptjn.tmp в %ProgramFiles(x86)%\rmnradio\bass_old.dll
%ProgramFiles(x86)%\rmnradio\is-acnh7.tmp в %ProgramFiles(x86)%\rmnradio\bass_fx.dll
%ProgramFiles(x86)%\rmnradio\is-1c1bi.tmp в %ProgramFiles(x86)%\rmnradio\bass_aac.dll
%ProgramFiles(x86)%\rmnradio\is-kv3ts.tmp в %ProgramFiles(x86)%\rmnradio\basswma.dll
%ProgramFiles(x86)%\rmnradio\is-t1akp.tmp в %ProgramFiles(x86)%\rmnradio\basswasapi.dll
%ProgramFiles(x86)%\rmnradio\is-ah03k.tmp в %ProgramFiles(x86)%\rmnradio\bassopus.dll
%ProgramFiles(x86)%\rmnradio\is-gatrr.tmp в %ProgramFiles(x86)%\rmnradio\bassmix.dll
%ProgramFiles(x86)%\rmnradio\is-1vo9g.tmp в %ProgramFiles(x86)%\rmnradio\rarmaradio_x64.vpl
%ProgramFiles(x86)%\rmnradio\is-7ahhn.tmp в %ProgramFiles(x86)%\rmnradio\basshls.dll
%ProgramFiles(x86)%\rmnradio\is-90dqn.tmp в %ProgramFiles(x86)%\rmnradio\bassenc_opus.dll
%ProgramFiles(x86)%\rmnradio\is-k2ag8.tmp в %ProgramFiles(x86)%\rmnradio\bassenc_ogg.dll
%ProgramFiles(x86)%\rmnradio\is-ma6md.tmp в %ProgramFiles(x86)%\rmnradio\bassenc_mp3.dll
%ProgramFiles(x86)%\rmnradio\is-no4vm.tmp в %ProgramFiles(x86)%\rmnradio\bassenc_flac.dll
%ProgramFiles(x86)%\rmnradio\is-5hojq.tmp в %ProgramFiles(x86)%\rmnradio\bassenc23.dll
%ProgramFiles(x86)%\rmnradio\is-b5tl2.tmp в %ProgramFiles(x86)%\rmnradio\bassenc.dll
%ProgramFiles(x86)%\rmnradio\is-1mvr6.tmp в %ProgramFiles(x86)%\rmnradio\basscd.dll
%ProgramFiles(x86)%\rmnradio\is-btfi2.tmp в %ProgramFiles(x86)%\rmnradio\bassasio.dll
%ProgramFiles(x86)%\rmnradio\is-rvo02.tmp в %ProgramFiles(x86)%\rmnradio\bass.dll
%ProgramFiles(x86)%\rmnradio\is-230qh.tmp в %ProgramFiles(x86)%\rmnradio\rarmaradio.chm
%ProgramFiles(x86)%\rmnradio\is-hha39.tmp в %ProgramFiles(x86)%\rmnradio\crashreport.ini
%ProgramFiles(x86)%\rmnradio\is-f05el.tmp в %ProgramFiles(x86)%\rmnradio\crashreport.exe
%ProgramFiles(x86)%\rmnradio\is-ttd4p.tmp в %ProgramFiles(x86)%\rmnradio\helmut.dll
%ProgramFiles(x86)%\rmnradio\is-03ntb.tmp в %ProgramFiles(x86)%\rmnradio\bassflac.dll
%ProgramFiles(x86)%\rmnradio\is-idgj5.tmp в %ProgramFiles(x86)%\rmnradio\rmnradio.exe

Сетевая активность

Подключается к

'mi####njobs.works':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######

Запросы HTTP POST

http://mi####njobs.works/new/net_api

UDP

DNS ASK mi####njobs.works

Другое

Ищет следующие окна

ClassName: 'Pef9e9_rmn1013Class_Pef9e9' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-t1moa.tmp\<Имя файла>.tmp' /SL5="$9024C,8476772,54272,<Полный путь к файлу>"
'%ProgramFiles(x86)%\rmnradio\rmnradio.exe'
'%ProgramFiles(x86)%\rmnradio\rmnradio.exe' 5f64189e4a2c47a1d058454091ba7947

Запускает на исполнение