Trojan.Siggen21.58775

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\iexplorei
<SYSTEM32>\tasks\firefoxf
<SYSTEM32>\tasks\firefox
<SYSTEM32>\tasks\taskhostt
<SYSTEM32>\tasks\taskhost
<SYSTEM32>\tasks\iexplore

Изменения в файловой системе

Создает следующие файлы

%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\taskhost.exe
%HOMEPATH%\desktop\jzwidqxq.log
%HOMEPATH%\desktop\sdexnknx.log
%HOMEPATH%\desktop\uumundbw.log
nul
%TEMP%\hohiuhnjdk.bat
%TEMP%\jmtgmaokrk
%ProgramFiles%\windows journal\en-us\9db6e019d4f04e
%ProgramFiles%\windows journal\en-us\iexplore.exe
<Текущая директория>\0fc223bdacedc3
<Текущая директория>\firefox.exe
%WINDIR%\globalization\mct\mct-us\rssfeed\0fc223bdacedc3
%WINDIR%\globalization\mct\mct-us\rssfeed\firefox.exe
<Текущая директория>\9db6e019d4f04e
<Текущая директория>\iexplore.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\b75386f1303e64
%HOMEPATH%\desktop\ijlnabnu.log
%HOMEPATH%\desktop\heanasxt.log

Удаляет следующие файлы

%TEMP%\jmtgmaokrk

Сетевая активность

Подключается к

'91.##7.120.136':80

TCP

Запросы HTTP POST

http://91.##7.120.136/eternal4uploads/externalwordpress7proton/Php9DownloadsWordpress/temp/14Track/4universal/1gameUpdateMulti/DefaultMariadbcdn/AuthMariadb1/sql/AuthProtect8default/Video/Gamem...

Другое

Создает и запускает на исполнение

'<Текущая директория>\firefox.exe'
'<SYSTEM32>\cmd.exe' /C "%TEMP%\HOhIuhNjDK.bat"' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\schtasks.exe' /create /tn "taskhostt" /sc MINUTE /mo 13 /tr "'%ProgramFiles(x86)%\Adobe\Acrobat Reader DC\Reader\taskhost.exe'" /f
'<SYSTEM32>\cmd.exe' /C "%TEMP%\HOhIuhNjDK.bat"
'<SYSTEM32>\schtasks.exe' /create /tn "iexplorei" /sc MINUTE /mo 11 /tr "'%ProgramFiles%\Windows Journal\en-US\iexplore.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "iexplore" /sc ONLOGON /tr "'%ProgramFiles%\Windows Journal\en-US\iexplore.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "iexplorei" /sc MINUTE /mo 6 /tr "'%ProgramFiles%\Windows Journal\en-US\iexplore.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefoxf" /sc MINUTE /mo 9 /tr "'<Текущая директория>\firefox.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefox" /sc ONLOGON /tr "'<Текущая директория>\firefox.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefoxf" /sc MINUTE /mo 13 /tr "'<Текущая директория>\firefox.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefoxf" /sc MINUTE /mo 14 /tr "'%WINDIR%\Globalization\MCT\MCT-US\RSSFeed\firefox.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefox" /sc ONLOGON /tr "'%WINDIR%\Globalization\MCT\MCT-US\RSSFeed\firefox.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "firefoxf" /sc MINUTE /mo 14 /tr "'%WINDIR%\Globalization\MCT\MCT-US\RSSFeed\firefox.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "iexplorei" /sc MINUTE /mo 8 /tr "'<Текущая директория>\iexplore.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "iexplore" /sc ONLOGON /tr "'<Текущая директория>\iexplore.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "iexplorei" /sc MINUTE /mo 5 /tr "'<Текущая директория>\iexplore.exe'" /f
'<SYSTEM32>\schtasks.exe' /create /tn "taskhostt" /sc MINUTE /mo 6 /tr "'%ProgramFiles(x86)%\Adobe\Acrobat Reader DC\Reader\taskhost.exe'" /rl HIGHEST /f
'<SYSTEM32>\schtasks.exe' /create /tn "taskhost" /sc ONLOGON /tr "'%ProgramFiles(x86)%\Adobe\Acrobat Reader DC\Reader\taskhost.exe'" /rl HIGHEST /f
'<SYSTEM32>\chcp.com' 65001
'<SYSTEM32>\ping.exe' -n 10 localhost