Trojan.Siggen22.7062

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-7p9cc.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\rmkradio\is-u8kvn.tmp
%ProgramFiles(x86)%\rmkradio\is-pbs32.tmp
%ProgramFiles(x86)%\rmkradio\is-9j0dv.tmp
%ProgramFiles(x86)%\rmkradio\is-5c27n.tmp
%ProgramFiles(x86)%\rmkradio\is-8vfoo.tmp
%ProgramFiles(x86)%\rmkradio\is-f7hv7.tmp
%ProgramFiles(x86)%\rmkradio\is-nbtln.tmp
%ProgramFiles(x86)%\rmkradio\is-ao30m.tmp
%ProgramFiles(x86)%\rmkradio\rmkradio.exe
%ProgramFiles(x86)%\rmkradio\is-dvelq.tmp
%ProgramFiles(x86)%\rmkradio\is-q2rho.tmp
%ProgramFiles(x86)%\rmkradio\is-b70ok.tmp
%ProgramFiles(x86)%\rmkradio\is-rur38.tmp
%ProgramFiles(x86)%\rmkradio\is-3l81k.tmp
%ProgramFiles(x86)%\rmkradio\is-kiv7p.tmp
%ProgramFiles(x86)%\rmkradio\unins000.dat
%ProgramFiles(x86)%\rmkradio\is-lu56g.tmp
%ProgramFiles(x86)%\rmkradio\is-7c3lg.tmp
%ProgramFiles(x86)%\rmkradio\is-trgon.tmp
%ProgramFiles(x86)%\rmkradio\is-jvh2r.tmp
%TEMP%\is-7fvcf.tmp\_isetup\_regdll.tmp
%TEMP%\is-7fvcf.tmp\_isetup\_setup64.tmp
%TEMP%\is-7fvcf.tmp\_isetup\_shfoldr.dll
%TEMP%\is-7fvcf.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\rmkradio\is-5gahg.tmp
%ProgramFiles(x86)%\rmkradio\is-hf4vv.tmp
%ProgramFiles(x86)%\rmkradio\is-6nuij.tmp
%ProgramFiles(x86)%\rmkradio\is-uaikf.tmp
%ProgramFiles(x86)%\rmkradio\is-80ddr.tmp
%ProgramFiles(x86)%\rmkradio\is-43rdq.tmp
%ProgramFiles(x86)%\rmkradio\is-hlkip.tmp
%ProgramFiles(x86)%\rmkradio\is-vtsar.tmp
%ProgramFiles(x86)%\rmkradio\is-oqsvb.tmp
%ProgramFiles(x86)%\rmkradio\is-7j9j4.tmp
%ProgramFiles(x86)%\rmkradio\is-n6vo8.tmp
%ProgramFiles(x86)%\rmkradio\is-vk9t4.tmp
%ProgramFiles(x86)%\rmkradio\is-mcqqj.tmp
%TEMP%\license.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\rmkradio\is-5gahg.tmp в %ProgramFiles(x86)%\rmkradio\unins000.exe
%ProgramFiles(x86)%\rmkradio\is-rur38.tmp в %ProgramFiles(x86)%\rmkradio\rarmaradio_x32.vpl
%ProgramFiles(x86)%\rmkradio\is-b70ok.tmp в %ProgramFiles(x86)%\rmkradio\audiogenie2.dll
%ProgramFiles(x86)%\rmkradio\is-q2rho.tmp в %ProgramFiles(x86)%\rmkradio\sqlite3.dll
%ProgramFiles(x86)%\rmkradio\is-dvelq.tmp в %ProgramFiles(x86)%\rmkradio\bass_wadsp.dll
%ProgramFiles(x86)%\rmkradio\is-ao30m.tmp в %ProgramFiles(x86)%\rmkradio\bass_wa.dll
%ProgramFiles(x86)%\rmkradio\is-7c3lg.tmp в %ProgramFiles(x86)%\rmkradio\bass_vis.dll
%ProgramFiles(x86)%\rmkradio\is-nbtln.tmp в %ProgramFiles(x86)%\rmkradio\bass_old.dll
%ProgramFiles(x86)%\rmkradio\is-f7hv7.tmp в %ProgramFiles(x86)%\rmkradio\bass_fx.dll
%ProgramFiles(x86)%\rmkradio\is-8vfoo.tmp в %ProgramFiles(x86)%\rmkradio\bass_aac.dll
%ProgramFiles(x86)%\rmkradio\is-5c27n.tmp в %ProgramFiles(x86)%\rmkradio\basswma.dll
%ProgramFiles(x86)%\rmkradio\is-9j0dv.tmp в %ProgramFiles(x86)%\rmkradio\basswasapi.dll
%ProgramFiles(x86)%\rmkradio\is-pbs32.tmp в %ProgramFiles(x86)%\rmkradio\bassopus.dll
%ProgramFiles(x86)%\rmkradio\is-u8kvn.tmp в %ProgramFiles(x86)%\rmkradio\bassmix.dll
%ProgramFiles(x86)%\rmkradio\is-3l81k.tmp в %ProgramFiles(x86)%\rmkradio\rarmaradio_x64.vpl
%ProgramFiles(x86)%\rmkradio\is-lu56g.tmp в %ProgramFiles(x86)%\rmkradio\basshls.dll
%ProgramFiles(x86)%\rmkradio\is-mcqqj.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_opus.dll
%ProgramFiles(x86)%\rmkradio\is-80ddr.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_ogg.dll
%ProgramFiles(x86)%\rmkradio\is-vk9t4.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_mp3.dll
%ProgramFiles(x86)%\rmkradio\is-n6vo8.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_flac.dll
%ProgramFiles(x86)%\rmkradio\is-7j9j4.tmp в %ProgramFiles(x86)%\rmkradio\bassenc23.dll
%ProgramFiles(x86)%\rmkradio\is-oqsvb.tmp в %ProgramFiles(x86)%\rmkradio\bassenc.dll
%ProgramFiles(x86)%\rmkradio\is-vtsar.tmp в %ProgramFiles(x86)%\rmkradio\basscd.dll
%ProgramFiles(x86)%\rmkradio\is-hlkip.tmp в %ProgramFiles(x86)%\rmkradio\bassasio.dll
%ProgramFiles(x86)%\rmkradio\is-43rdq.tmp в %ProgramFiles(x86)%\rmkradio\bass.dll
%ProgramFiles(x86)%\rmkradio\is-uaikf.tmp в %ProgramFiles(x86)%\rmkradio\rarmaradio.chm
%ProgramFiles(x86)%\rmkradio\is-jvh2r.tmp в %ProgramFiles(x86)%\rmkradio\crashreport.ini
%ProgramFiles(x86)%\rmkradio\is-6nuij.tmp в %ProgramFiles(x86)%\rmkradio\crashreport.exe
%ProgramFiles(x86)%\rmkradio\is-hf4vv.tmp в %ProgramFiles(x86)%\rmkradio\helmut.dll
%ProgramFiles(x86)%\rmkradio\is-trgon.tmp в %ProgramFiles(x86)%\rmkradio\bassflac.dll
%ProgramFiles(x86)%\rmkradio\is-kiv7p.tmp в %ProgramFiles(x86)%\rmkradio\rmkradio.exe

Сетевая активность

Подключается к

'mi####njobs.works':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######

Запросы HTTP POST

http://mi####njobs.works/new/net_api

UDP

DNS ASK mi####njobs.works

Другое

Ищет следующие окна

ClassName: 'T273ad_rmk1012Class_T273ad' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-7p9cc.tmp\<Имя файла>.tmp' /SL5="$A0248,7892867,54272,<Полный путь к файлу>"
'%ProgramFiles(x86)%\rmkradio\rmkradio.exe'
'%ProgramFiles(x86)%\rmkradio\rmkradio.exe' f9118e94ca3c5be3221bcc80942e9b4c

Запускает на исполнение