Trojan.Siggen22.7060

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-0gjim.tmp\<Имя файла>.tmp
%ProgramFiles(x86)%\rmkradio\is-dc87u.tmp
%ProgramFiles(x86)%\rmkradio\is-sjl2a.tmp
%ProgramFiles(x86)%\rmkradio\is-350pg.tmp
%ProgramFiles(x86)%\rmkradio\is-qktdk.tmp
%ProgramFiles(x86)%\rmkradio\is-89ujk.tmp
%ProgramFiles(x86)%\rmkradio\is-co6ns.tmp
%ProgramFiles(x86)%\rmkradio\is-g72cb.tmp
%ProgramFiles(x86)%\rmkradio\is-rqj8q.tmp
%ProgramFiles(x86)%\rmkradio\rmkradio.exe
%ProgramFiles(x86)%\rmkradio\is-mrecn.tmp
%ProgramFiles(x86)%\rmkradio\is-8iabg.tmp
%ProgramFiles(x86)%\rmkradio\is-9l3to.tmp
%ProgramFiles(x86)%\rmkradio\is-3lgi6.tmp
%ProgramFiles(x86)%\rmkradio\is-6knmi.tmp
%ProgramFiles(x86)%\rmkradio\is-49b3o.tmp
%ProgramFiles(x86)%\rmkradio\unins000.dat
%ProgramFiles(x86)%\rmkradio\is-inaua.tmp
%ProgramFiles(x86)%\rmkradio\is-9ujes.tmp
%ProgramFiles(x86)%\rmkradio\is-6s5q7.tmp
%ProgramFiles(x86)%\rmkradio\is-hj324.tmp
%TEMP%\is-8j6kr.tmp\_isetup\_regdll.tmp
%TEMP%\is-8j6kr.tmp\_isetup\_setup64.tmp
%TEMP%\is-8j6kr.tmp\_isetup\_shfoldr.dll
%TEMP%\is-8j6kr.tmp\_isetup\_iscrypt.dll
%ProgramFiles(x86)%\rmkradio\is-5h7sj.tmp
%ProgramFiles(x86)%\rmkradio\is-4gstm.tmp
%ProgramFiles(x86)%\rmkradio\is-k0o6c.tmp
%ProgramFiles(x86)%\rmkradio\is-cmdu0.tmp
%ProgramFiles(x86)%\rmkradio\is-a81et.tmp
%ProgramFiles(x86)%\rmkradio\is-i6ivm.tmp
%ProgramFiles(x86)%\rmkradio\is-citnd.tmp
%ProgramFiles(x86)%\rmkradio\is-vhiq9.tmp
%ProgramFiles(x86)%\rmkradio\is-p415r.tmp
%ProgramFiles(x86)%\rmkradio\is-l39hv.tmp
%ProgramFiles(x86)%\rmkradio\is-48u9p.tmp
%ProgramFiles(x86)%\rmkradio\is-qn493.tmp
%ProgramFiles(x86)%\rmkradio\is-gvnq8.tmp
%TEMP%\license.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\rmkradio\is-5h7sj.tmp в %ProgramFiles(x86)%\rmkradio\unins000.exe
%ProgramFiles(x86)%\rmkradio\is-3lgi6.tmp в %ProgramFiles(x86)%\rmkradio\rarmaradio_x32.vpl
%ProgramFiles(x86)%\rmkradio\is-9l3to.tmp в %ProgramFiles(x86)%\rmkradio\audiogenie2.dll
%ProgramFiles(x86)%\rmkradio\is-8iabg.tmp в %ProgramFiles(x86)%\rmkradio\sqlite3.dll
%ProgramFiles(x86)%\rmkradio\is-mrecn.tmp в %ProgramFiles(x86)%\rmkradio\bass_wadsp.dll
%ProgramFiles(x86)%\rmkradio\is-rqj8q.tmp в %ProgramFiles(x86)%\rmkradio\bass_wa.dll
%ProgramFiles(x86)%\rmkradio\is-9ujes.tmp в %ProgramFiles(x86)%\rmkradio\bass_vis.dll
%ProgramFiles(x86)%\rmkradio\is-g72cb.tmp в %ProgramFiles(x86)%\rmkradio\bass_old.dll
%ProgramFiles(x86)%\rmkradio\is-co6ns.tmp в %ProgramFiles(x86)%\rmkradio\bass_fx.dll
%ProgramFiles(x86)%\rmkradio\is-89ujk.tmp в %ProgramFiles(x86)%\rmkradio\bass_aac.dll
%ProgramFiles(x86)%\rmkradio\is-qktdk.tmp в %ProgramFiles(x86)%\rmkradio\basswma.dll
%ProgramFiles(x86)%\rmkradio\is-350pg.tmp в %ProgramFiles(x86)%\rmkradio\basswasapi.dll
%ProgramFiles(x86)%\rmkradio\is-sjl2a.tmp в %ProgramFiles(x86)%\rmkradio\bassopus.dll
%ProgramFiles(x86)%\rmkradio\is-dc87u.tmp в %ProgramFiles(x86)%\rmkradio\bassmix.dll
%ProgramFiles(x86)%\rmkradio\is-6knmi.tmp в %ProgramFiles(x86)%\rmkradio\rarmaradio_x64.vpl
%ProgramFiles(x86)%\rmkradio\is-inaua.tmp в %ProgramFiles(x86)%\rmkradio\basshls.dll
%ProgramFiles(x86)%\rmkradio\is-gvnq8.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_opus.dll
%ProgramFiles(x86)%\rmkradio\is-a81et.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_ogg.dll
%ProgramFiles(x86)%\rmkradio\is-qn493.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_mp3.dll
%ProgramFiles(x86)%\rmkradio\is-48u9p.tmp в %ProgramFiles(x86)%\rmkradio\bassenc_flac.dll
%ProgramFiles(x86)%\rmkradio\is-l39hv.tmp в %ProgramFiles(x86)%\rmkradio\bassenc23.dll
%ProgramFiles(x86)%\rmkradio\is-p415r.tmp в %ProgramFiles(x86)%\rmkradio\bassenc.dll
%ProgramFiles(x86)%\rmkradio\is-vhiq9.tmp в %ProgramFiles(x86)%\rmkradio\basscd.dll
%ProgramFiles(x86)%\rmkradio\is-citnd.tmp в %ProgramFiles(x86)%\rmkradio\bassasio.dll
%ProgramFiles(x86)%\rmkradio\is-i6ivm.tmp в %ProgramFiles(x86)%\rmkradio\bass.dll
%ProgramFiles(x86)%\rmkradio\is-cmdu0.tmp в %ProgramFiles(x86)%\rmkradio\rarmaradio.chm
%ProgramFiles(x86)%\rmkradio\is-hj324.tmp в %ProgramFiles(x86)%\rmkradio\crashreport.ini
%ProgramFiles(x86)%\rmkradio\is-k0o6c.tmp в %ProgramFiles(x86)%\rmkradio\crashreport.exe
%ProgramFiles(x86)%\rmkradio\is-4gstm.tmp в %ProgramFiles(x86)%\rmkradio\helmut.dll
%ProgramFiles(x86)%\rmkradio\is-6s5q7.tmp в %ProgramFiles(x86)%\rmkradio\bassflac.dll
%ProgramFiles(x86)%\rmkradio\is-49b3o.tmp в %ProgramFiles(x86)%\rmkradio\rmkradio.exe

Сетевая активность

Подключается к

'mi####njobs.works':80

TCP

Запросы HTTP GET

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab?43######

Запросы HTTP POST

http://mi####njobs.works/new/net_api

UDP

DNS ASK mi####njobs.works

Другое

Ищет следующие окна

ClassName: 'v58a55_rmk1012Class_v58a55' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\is-0gjim.tmp\<Имя файла>.tmp' /SL5="$50238,7954178,54272,<Полный путь к файлу>"
'%ProgramFiles(x86)%\rmkradio\rmkradio.exe'
'%ProgramFiles(x86)%\rmkradio\rmkradio.exe' 2f7c479089c2884feee4a91f87616e2d

Запускает на исполнение