Trojan.Siggen28.22399

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\_is2819.tmp
%TEMP%\_isa598.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1049.txt
%TEMP%\_isa5b8.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1034.txt
%TEMP%\_isa5d8.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1053.txt
%TEMP%\_isa608.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1029.txt
%TEMP%\_isa638.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1030.txt
%TEMP%\_isa648.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1032.txt
%TEMP%\_isa688.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1044.txt
%TEMP%\_isa6c7.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string2070.txt
%TEMP%\_isa6d8.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1043.txt
%TEMP%\_isa717.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1046.txt
%TEMP%\_isa737.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1048.txt
%TEMP%\_isa748.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1045.txt
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1055.txt
%TEMP%\_isa578.tmp
%TEMP%\_isa548.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x041f.dll
%TEMP%\_isa250.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0401.dll
%TEMP%\_isa28f.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x040b.dll
%TEMP%\_isa2bf.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x041e.dll
%TEMP%\_isa30e.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0412.dll
%TEMP%\_isa35d.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0809.dll
%TEMP%\_isa3bc.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isconfig.ini
%TEMP%\_isa3cc.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string2052.txt
%TEMP%\_isa3dd.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1028.txt
%TEMP%\_isa3fd.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1031.txt
%TEMP%\_isa44c.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1036.txt
%TEMP%\_isa49b.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1040.txt
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1041.txt
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\androidusb.sys
%TEMP%\_is6a67.tmp
%TEMP%\_isa7a8.tmp
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\devcon_x86.exe
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\ddinstaller.dll
%TEMP%\msie560.tmp
%TEMP%\msie5be.tmp
%TEMP%\_isf739.tmp
%TEMP%\{cc0c05f5-93b8-44f8-a74d-87c714317e17}\isconfig.ini
%TEMP%\_isfc3a.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isbew64.exe
%WINDIR%\installer\e0290.mst
%TEMP%\_is160f.tmp
%TEMP%\{55f76c4b-7cf4-4b2a-934c-77b907bfc7f0}\isconfig.ini
%ProgramFiles(x86)%\spirent communications\uts device drivers\htc_upst_spcs_hero200.dll
%ProgramFiles(x86)%\htc\htc driver\passthrusvr.exe
%ProgramFiles(x86)%\htc\htc driver\htcnat.exe
%ProgramFiles(x86)%\htc\htc driver\iptinstaller.msi
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\wpdmtphw.inf
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\wpdmtphw.cat
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\androidusb.sys
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\androidusb.cat
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\wdfcoinstaller01007.dll
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\htcrndis.inf
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\htcrndis.cat
%ProgramFiles(x86)%\htc\htc driver\driver files\win7_x64\androidusb.inf
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\dpinst_x64.exe
%TEMP%\_isa230.tmp
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\androidusb.inf
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\androidusb.cat
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1035.txt
%TEMP%\_isa7d7.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1054.txt
%TEMP%\_isa807.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1042.txt
%TEMP%\_isa837.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string2057.txt
%TEMP%\_isa857.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1033.txt
%TEMP%\_htc_installer.log
%TEMP%\msic706.tmp
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\adbwinapi.dll
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\adb.exe
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\adbwinusbapi.dll
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\wmpcheck.exe
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\htcrndis.inf
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\htcrndis.cat
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\wdfcoinstaller01007.dll
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\htcandroidusbclean_x64.exe
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\htcandroidusbclean.exe
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\dpinst_x86.exe
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\ddinstaller.exe
%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\devcon_x64.exe
%TEMP%\_isa778.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\string1025.txt
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0418.dll
%TEMP%\_is505c.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0412.ini
%TEMP%\_is400a.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0413.ini
%TEMP%\_is41b0.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0414.ini
%TEMP%\_is42e9.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0415.ini
%TEMP%\_is43f3.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0416.ini
%TEMP%\_is4471.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0418.ini
%TEMP%\_is458b.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0419.ini
%TEMP%\_is4628.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x041d.ini
%TEMP%\_is4751.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x041e.ini
%TEMP%\_is47fe.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x041f.ini
%TEMP%\_is488b.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0804.ini
%TEMP%\_is4947.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0809.ini
%TEMP%\_is3e06.tmp
%TEMP%\_is49f4.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0411.ini
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0410.ini
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\setup.ini
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\_ismsidel.ini
%TEMP%\_is2b06.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0401.ini
%TEMP%\_is2d97.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0404.ini
%TEMP%\_is2ff8.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0405.ini
%TEMP%\_is31ec.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0406.ini
%TEMP%\_is3299.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0407.ini
%TEMP%\_is3307.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0408.ini
%TEMP%\_is3394.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0409.ini
%TEMP%\_is34ed.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x040a.ini
%TEMP%\_is358a.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x040b.ini
%TEMP%\_is3607.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x040c.ini
%TEMP%\_is39fe.tmp
%TEMP%\_is3d2b.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x040c.dll
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0416.dll
%TEMP%\~504b.tmp
%TEMP%\_is9fc2.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0411.dll
%TEMP%\_is9ff2.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0415.dll
%TEMP%\_isa012.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0419.dll
%TEMP%\_isa042.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x040a.dll
%TEMP%\_isa062.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x041d.dll
%TEMP%\_isa092.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0405.dll
%TEMP%\_isa0e1.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0406.dll
%TEMP%\_isa111.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0408.dll
%TEMP%\_isa131.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0414.dll
%TEMP%\_isa171.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0816.dll
%TEMP%\_isa1a0.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0413.dll
%TEMP%\_isa1c1.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0410.dll
%TEMP%\_isa200.tmp
%TEMP%\_is9f93.tmp
%TEMP%\_is9f63.tmp
%TEMP%\_is50bb.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\1033.mst
%TEMP%\_is5222.tmp
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\htcdriver.msi
%TEMP%\iss64f8.tmp
%TEMP%\_is6595.tmp
%TEMP%\{8298f21b-da70-4e5d-8fab-8cb32768b38c}\isconfig.ini
%TEMP%\_is6642.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\setup.inx
%TEMP%\_is73ca.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isrt.dll
%TEMP%\_is874b.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isbewx64.exe
%TEMP%\_is94d3.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isbewi64.exe
%TEMP%\_is9e08.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0409.dll
%TEMP%\_is9eb4.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0804.dll
%TEMP%\_is9ee4.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0404.dll
%TEMP%\_is9f33.tmp
%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\_isres_0x0407.dll
%TEMP%\{adf16143-312a-4378-93a0-172ec66cb1bf}\0x0816.ini
%TEMP%\{ba7c6af3-18e6-4d5a-897f-c60543b0b107}\isconfig.ini

Удаляет следующие файлы

%TEMP%\_is2819.tmp
%TEMP%\_isa5d8.tmp
%TEMP%\_isa5b8.tmp
%TEMP%\_isa598.tmp
%TEMP%\_isa578.tmp
%TEMP%\_isa548.tmp
%TEMP%\_isa49b.tmp
%TEMP%\_isa44c.tmp
%TEMP%\_isa3fd.tmp
%TEMP%\_isa3dd.tmp
%TEMP%\_isa638.tmp
%TEMP%\_isa608.tmp
%TEMP%\_isa35d.tmp
%TEMP%\_isa30e.tmp
%TEMP%\_isa2bf.tmp
%TEMP%\_isa28f.tmp
%TEMP%\_isa250.tmp
%TEMP%\_isa230.tmp
%TEMP%\_isa200.tmp
%TEMP%\_isa1c1.tmp
%TEMP%\_isa1a0.tmp
%TEMP%\_isa3cc.tmp
%TEMP%\_is4947.tmp
%TEMP%\_isa648.tmp
%TEMP%\{55f76c4b-7cf4-4b2a-934c-77b907bfc7f0}\isconfig.ini
%TEMP%\_is160f.tmp
%TEMP%\msie5be.tmp
%TEMP%\_isfc3a.tmp
%TEMP%\{cc0c05f5-93b8-44f8-a74d-87c714317e17}\isconfig.ini
%TEMP%\_isf739.tmp
%TEMP%\msie560.tmp
%TEMP%\msic706.tmp
%TEMP%\iss64f8.tmp
%TEMP%\{8298f21b-da70-4e5d-8fab-8cb32768b38c}\isconfig.ini
%TEMP%\_isa857.tmp
%TEMP%\_isa837.tmp
%TEMP%\_isa807.tmp
%TEMP%\_isa7d7.tmp
%TEMP%\_isa7a8.tmp
%TEMP%\_isa778.tmp
%TEMP%\_isa748.tmp
%TEMP%\_isa737.tmp
%TEMP%\_isa717.tmp
%TEMP%\_isa6d8.tmp
%TEMP%\_isa6c7.tmp
%TEMP%\_isa171.tmp
%TEMP%\_isa3bc.tmp
%TEMP%\_isa131.tmp
%TEMP%\_isa111.tmp
%TEMP%\_isa0e1.tmp
%TEMP%\_is39fe.tmp
%TEMP%\_is4628.tmp
%TEMP%\_is458b.tmp
%TEMP%\_is4471.tmp
%TEMP%\_is43f3.tmp
%TEMP%\_is42e9.tmp
%TEMP%\_is41b0.tmp
%TEMP%\_is400a.tmp
%TEMP%\_is3e06.tmp
%TEMP%\_is3d2b.tmp
%TEMP%\_is3607.tmp
%TEMP%\_is47fe.tmp
%TEMP%\_is358a.tmp
%TEMP%\_is34ed.tmp
%TEMP%\_is3394.tmp
%TEMP%\_is3307.tmp
%TEMP%\_is3299.tmp
%TEMP%\_is31ec.tmp
%TEMP%\_is2ff8.tmp
%TEMP%\_is2d97.tmp
%TEMP%\_is2b06.tmp
%TEMP%\_is6a67.tmp
%TEMP%\_isa688.tmp
%TEMP%\_is488b.tmp
%TEMP%\_is505c.tmp
%TEMP%\_is4751.tmp
%TEMP%\_isa092.tmp
%TEMP%\_isa062.tmp
%TEMP%\_isa042.tmp
%TEMP%\_isa012.tmp
%TEMP%\_is9ff2.tmp
%TEMP%\_is9fc2.tmp
%TEMP%\_is9f93.tmp
%TEMP%\_is9f63.tmp
%TEMP%\_is9f33.tmp
%TEMP%\_is9ee4.tmp
%TEMP%\_is9eb4.tmp
%TEMP%\_is9e08.tmp
%TEMP%\_is94d3.tmp
%TEMP%\_is874b.tmp
%TEMP%\_is73ca.tmp
%TEMP%\_is6642.tmp
%TEMP%\_is6595.tmp
%TEMP%\_is5222.tmp
%TEMP%\_is50bb.tmp
%TEMP%\~504b.tmp
%TEMP%\_is49f4.tmp
%TEMP%\{ba7c6af3-18e6-4d5a-897f-c60543b0b107}\isconfig.ini

Сетевая активность

Подключается к

'localhost':5037

Другое

Ищет следующие окна

ClassName: 'MsiDialogCloseClass' WindowName: ''
ClassName: '#32770' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isbew64.exe' {EFB7539B-24F3-46B6-AF6E-3B021B51EFEF}:{F445B1C2-FDC7-49D6-88E3-DF7BA95B2C3B}
'%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isbew64.exe' {EFB7539B-24F3-46B6-AF6E-3B021B51EFEF}:{64009FBE-DD31-4E4B-A571-C6D9A88B902C}
'%TEMP%\{6d1a1d43-7723-4914-80da-5d9295331eb8}\isbew64.exe' {EFB7539B-24F3-46B6-AF6E-3B021B51EFEF}:{50539384-3023-438C-A67A-9E4D044EB545}
'%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\wmpcheck.exe'
'%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\dpinst_x64.exe' /LM /SA /SW /A /PATH "%ProgramFiles(x86)%\HTC\HTC Driver\Driver Files\Win7_x64"
'%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\adb.exe' kill-server' (со скрытым окном)
'%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\wmpcheck.exe' ' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c netsh interface teredo set state disable' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c netsh interface ipv6 set privacy disable' (со скрытым окном)
'%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\dpinst_x64.exe' /LM /SA /SW /A /PATH "%ProgramFiles(x86)%\HTC\HTC Driver\Driver Files\Win7_x64"' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\{ADF16143-312A-4378-93A0-172EC66CB1BF}\HTCDriver.msi" /l*v+ %TEMP%\_HTC_Installer.log TRANSFORMS="%TEMP%\{ADF16143-312A-4378-93A0-172EC66CB1BF}\1033.MST" SETUPEXEDIR="<Текущая директ...
'%TEMP%\{4ceee5d0-f905-4688-b9f9-ecc710507796}\adb.exe' kill-server
'%WINDIR%\syswow64\cmd.exe' /c netsh interface teredo set state disable
'%WINDIR%\syswow64\netsh.exe' interface teredo set state disable
'%WINDIR%\syswow64\cmd.exe' /c netsh interface ipv6 set privacy disable
'%WINDIR%\syswow64\netsh.exe' interface ipv6 set privacy disable

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней