Trojan.Siggen29.38591

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\rarsfx0\a59e73c5d5f9287366b2259ee47fc571.exe
%TEMP%\rarsfx30\01c7b8b847a7376baebf8e9d15ee8631.exe
%TEMP%\rarsfx31\bfe62a66d7f68920983cbf6990992ef0.exe
%TEMP%\rarsfx32\f19689f4d4a7afa6c9661af2395839e3.exe
%TEMP%\rarsfx33\23925dcd44a3ab57ae20ede954b5598c.exe
%TEMP%\rarsfx34\2073628709bd59efa0217a68be787965.exe
%TEMP%\rarsfx35\820b2fb2e6b5a4c60c5e7b4c30178540.exe
%TEMP%\rarsfx36\7c5b30cdff3036091bb7d7b6dd934a8b.exe
%TEMP%\rarsfx37\e463e69885abdf7fa0f72ed08938b568.exe
%TEMP%\rarsfx38\d9957062a7db2ed1a4a971365a2e2beb.exe
%TEMP%\rarsfx39\jujitsu.exe
%TEMP%\rarsfx13\ce722b2442e0c578e4225df509b98b0c.exe
%TEMP%\rarsfx40\setup.exe
%TEMP%\rarsfx40\driver.sys
%TEMP%\php131d.tmp
%TEMP%\etilqs_xxcllmndcrc43y9
%TEMP%\etilqs_fvyvynei4kradcx
%TEMP%\etilqs_cv1fwnbv1y12aia
%TEMP%\etilqs_jfrjgyhdsjhdwyr
%TEMP%\etilqs_t14kcw0c24ovkbe
%TEMP%\etilqs_r2h3jmwfziq6wuv
%TEMP%\etilqs_fzlvyeduclmurhy
%TEMP%\etilqs_2tcjpnvrl28i6ke
%TEMP%\rarsfx28\ae3dce0c2600dfefe6ee50328f93f41e.exe
%TEMP%\rarsfx29\7acd73b2a8acc5316701a3768aa0224e.exe
%TEMP%\rarsfx27\865c9f5ca4e716067213075ae97d1baf.exe
%TEMP%\rarsfx26\0f3d8988a484374d727895ac558c6e1f.exe
%TEMP%\rarsfx25\5274a3bd0093ae765ff287103a1b8c52.exe
%TEMP%\rarsfx2\0c233848cf5dd29959b07ff0c6f2ff5e.exe
%TEMP%\rarsfx3\b72f8c0ea38e3483feccb835e709f474.exe
%TEMP%\rarsfx4\6ec9d1951f2fb869f3ffef863e926fbd.exe
%TEMP%\rarsfx5\4bcafc1873d962b9668218853bd06451.exe
%TEMP%\rarsfx6\949c735c343b85fcd3ca9ade2860ae0a.exe
%TEMP%\rarsfx7\972fc21556c7b012deb91ca0ea3d35a7.exe
%TEMP%\rarsfx8\9f57c7ad210d70b83404ac59a0d235bd.exe
%TEMP%\rarsfx9\a2c01c8ed8510df507dd1dc0b5a449fe.exe
%TEMP%\rarsfx10\02588a6c1f8430a6d79e2c7045307bb4.exe
%TEMP%\rarsfx11\a23b01b7cd95224481138b31129d43fe.exe
%TEMP%\etilqs_zoxwtgsmtcyhpyc
%TEMP%\rarsfx40\init_setup.vbs
%TEMP%\rarsfx12\599842301873266ab1bd5861472b40a4.exe
%TEMP%\rarsfx15\cae7c345c12ebee968952829d4f49cc3.exe
%TEMP%\rarsfx16\7383c23f19a1eafbf461f22043bf1c4a.exe
%TEMP%\rarsfx17\04bc5842c23bd1ea842fed8aacf9d282.exe
%TEMP%\rarsfx18\9cc2f3930c1c290473e28a390aa5d47d.exe
%TEMP%\rarsfx19\7011e18963fc63a33ae7ea259d55742e.exe
%TEMP%\rarsfx20\ff11856678af0a74cbdf333cd93ed223.exe
%TEMP%\rarsfx21\991de8bad46a8e16ee2c7e3927d9f920.exe
%TEMP%\rarsfx22\d7732fd7e7e4f61183248f81dfb51472.exe
%TEMP%\rarsfx23\2f59bbf86b98919100932a0c513138c3.exe
%TEMP%\rarsfx24\9c6556de6903abeef0e71b28f6523dca.exe
%TEMP%\rarsfx1\f07d7c9a33ce46477503452cda8ef2a7.exe
%TEMP%\rarsfx14\48fcb5f6aad2ff3bb41c90e135881587.exe
%TEMP%\etilqs_bdcudyuv7cpoybr

Присваивает атрибут 'скрытый' для следующих файлов

%TEMP%\rarsfx40\setup.exe
%TEMP%\rarsfx40\init_setup.vbs

Удаляет следующие файлы

%TEMP%\php131d.tmp
%TEMP%\rarsfx18\9cc2f3930c1c290473e28a390aa5d47d.exe
%TEMP%\rarsfx17\04bc5842c23bd1ea842fed8aacf9d282.exe
%TEMP%\rarsfx16\7383c23f19a1eafbf461f22043bf1c4a.exe
%TEMP%\rarsfx15\cae7c345c12ebee968952829d4f49cc3.exe
%TEMP%\rarsfx14\48fcb5f6aad2ff3bb41c90e135881587.exe
%TEMP%\rarsfx13\ce722b2442e0c578e4225df509b98b0c.exe
%TEMP%\rarsfx12\599842301873266ab1bd5861472b40a4.exe
%TEMP%\rarsfx11\a23b01b7cd95224481138b31129d43fe.exe
%TEMP%\rarsfx10\02588a6c1f8430a6d79e2c7045307bb4.exe
%TEMP%\rarsfx9\a2c01c8ed8510df507dd1dc0b5a449fe.exe
%TEMP%\rarsfx8\9f57c7ad210d70b83404ac59a0d235bd.exe
%TEMP%\rarsfx7\972fc21556c7b012deb91ca0ea3d35a7.exe
%TEMP%\rarsfx6\949c735c343b85fcd3ca9ade2860ae0a.exe
%TEMP%\rarsfx5\4bcafc1873d962b9668218853bd06451.exe
%TEMP%\rarsfx4\6ec9d1951f2fb869f3ffef863e926fbd.exe
%TEMP%\rarsfx3\b72f8c0ea38e3483feccb835e709f474.exe
%TEMP%\rarsfx2\0c233848cf5dd29959b07ff0c6f2ff5e.exe
%TEMP%\rarsfx19\7011e18963fc63a33ae7ea259d55742e.exe
%TEMP%\rarsfx1\f07d7c9a33ce46477503452cda8ef2a7.exe
%TEMP%\rarsfx20\ff11856678af0a74cbdf333cd93ed223.exe
%TEMP%\rarsfx22\d7732fd7e7e4f61183248f81dfb51472.exe
%TEMP%\rarsfx39\jujitsu.exe
%TEMP%\rarsfx38\d9957062a7db2ed1a4a971365a2e2beb.exe
%TEMP%\rarsfx37\e463e69885abdf7fa0f72ed08938b568.exe
%TEMP%\rarsfx36\7c5b30cdff3036091bb7d7b6dd934a8b.exe
%TEMP%\rarsfx35\820b2fb2e6b5a4c60c5e7b4c30178540.exe
%TEMP%\rarsfx34\2073628709bd59efa0217a68be787965.exe
%TEMP%\rarsfx33\23925dcd44a3ab57ae20ede954b5598c.exe
%TEMP%\rarsfx32\f19689f4d4a7afa6c9661af2395839e3.exe
%TEMP%\rarsfx31\bfe62a66d7f68920983cbf6990992ef0.exe
%TEMP%\rarsfx30\01c7b8b847a7376baebf8e9d15ee8631.exe
%TEMP%\rarsfx29\7acd73b2a8acc5316701a3768aa0224e.exe
%TEMP%\rarsfx28\ae3dce0c2600dfefe6ee50328f93f41e.exe
%TEMP%\rarsfx27\865c9f5ca4e716067213075ae97d1baf.exe
%TEMP%\rarsfx26\0f3d8988a484374d727895ac558c6e1f.exe
%TEMP%\rarsfx25\5274a3bd0093ae765ff287103a1b8c52.exe
%TEMP%\rarsfx24\9c6556de6903abeef0e71b28f6523dca.exe
%TEMP%\rarsfx23\2f59bbf86b98919100932a0c513138c3.exe
%TEMP%\rarsfx21\991de8bad46a8e16ee2c7e3927d9f920.exe
%TEMP%\rarsfx0\a59e73c5d5f9287366b2259ee47fc571.exe

Сетевая активность

Подключается к

'xs.ht':443
'20##.ninja':443
'au######te.geo.opera.com':80
'au######te.geo.opera.com':443
'google.com':80
'se####.yahoo.com':80
'am##on.com':80
'bing.com':80
'du###uckgo.com':443
'en.###ipedia.org':80
'am##on.com':443
'en.###ipedia.org':443
'ya###.opera.com':80
'si#####ck2.opera.com':80
're###.opera.com':80

TCP

Запросы HTTP GET

http://au######te.geo.opera.com/geolocation/
http://www.google.com/favicon.ico
http://se####.yahoo.com/favicon.ico
http://www.am##on.com/favicon.ico
http://www.bing.com/s/a/bing_p.ico
http://en.###ipedia.org/favicon.ico
http://ya###.opera.com/favicon.ico
http://si#####ck2.opera.com/?ho###################################################
http://re###.opera.com/www.opera.com/firstrun/

Другие

'xs.ht':443
'20##.ninja':443
'au######te.geo.opera.com':443
'du###uckgo.com':443
'am##on.com':443
'en.###ipedia.org':443
'ya###.opera.com':443
'op##a.com':443
'si#####ck2.opera.com':443

UDP

DNS ASK xs.ht
DNS ASK 20##.ninja
DNS ASK google.com
DNS ASK au######te.geo.opera.com
DNS ASK se####.yahoo.com
DNS ASK am##on.com
DNS ASK bing.com
DNS ASK bi##.#ikimedia.org
DNS ASK du###uckgo.com
DNS ASK en.###ipedia.org
DNS ASK ya###.opera.com
DNS ASK op##a.com
DNS ASK si#####ck2.opera.com
DNS ASK re###.opera.com

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''
ClassName: 'Opera_MessageWindow' WindowName: '%APPDATA%\Opera Software\Opera Stable'

Создает и запускает на исполнение

'%TEMP%\rarsfx0\a59e73c5d5f9287366b2259ee47fc571.exe'
'%TEMP%\rarsfx24\9c6556de6903abeef0e71b28f6523dca.exe'
'%TEMP%\rarsfx25\5274a3bd0093ae765ff287103a1b8c52.exe'
'%TEMP%\rarsfx26\0f3d8988a484374d727895ac558c6e1f.exe'
'%TEMP%\rarsfx27\865c9f5ca4e716067213075ae97d1baf.exe'
'%TEMP%\rarsfx28\ae3dce0c2600dfefe6ee50328f93f41e.exe'
'%TEMP%\rarsfx29\7acd73b2a8acc5316701a3768aa0224e.exe'
'%TEMP%\rarsfx30\01c7b8b847a7376baebf8e9d15ee8631.exe'
'%TEMP%\rarsfx10\02588a6c1f8430a6d79e2c7045307bb4.exe'
'%TEMP%\rarsfx31\bfe62a66d7f68920983cbf6990992ef0.exe'
'%TEMP%\rarsfx33\23925dcd44a3ab57ae20ede954b5598c.exe'
'%TEMP%\rarsfx34\2073628709bd59efa0217a68be787965.exe'
'%TEMP%\rarsfx35\820b2fb2e6b5a4c60c5e7b4c30178540.exe'
'%TEMP%\rarsfx36\7c5b30cdff3036091bb7d7b6dd934a8b.exe'
'%TEMP%\rarsfx37\e463e69885abdf7fa0f72ed08938b568.exe'
'%TEMP%\rarsfx38\d9957062a7db2ed1a4a971365a2e2beb.exe'
'%TEMP%\rarsfx39\jujitsu.exe'
'%TEMP%\rarsfx22\d7732fd7e7e4f61183248f81dfb51472.exe'
'%TEMP%\rarsfx23\2f59bbf86b98919100932a0c513138c3.exe'
'%TEMP%\rarsfx21\991de8bad46a8e16ee2c7e3927d9f920.exe'
'%TEMP%\rarsfx20\ff11856678af0a74cbdf333cd93ed223.exe'
'%TEMP%\rarsfx19\7011e18963fc63a33ae7ea259d55742e.exe'
'%TEMP%\rarsfx2\0c233848cf5dd29959b07ff0c6f2ff5e.exe'
'%TEMP%\rarsfx3\b72f8c0ea38e3483feccb835e709f474.exe'
'%TEMP%\rarsfx4\6ec9d1951f2fb869f3ffef863e926fbd.exe'
'%TEMP%\rarsfx5\4bcafc1873d962b9668218853bd06451.exe'
'%TEMP%\rarsfx6\949c735c343b85fcd3ca9ade2860ae0a.exe'
'%TEMP%\rarsfx7\972fc21556c7b012deb91ca0ea3d35a7.exe'
'%TEMP%\rarsfx8\9f57c7ad210d70b83404ac59a0d235bd.exe'
'<SYSTEM32>\wscript.exe' "%TEMP%\RarSFX40\init_setup.vbs"
'%TEMP%\rarsfx32\f19689f4d4a7afa6c9661af2395839e3.exe'
'%TEMP%\rarsfx9\a2c01c8ed8510df507dd1dc0b5a449fe.exe'
'%TEMP%\rarsfx12\599842301873266ab1bd5861472b40a4.exe'
'%TEMP%\rarsfx13\ce722b2442e0c578e4225df509b98b0c.exe'
'%TEMP%\rarsfx14\48fcb5f6aad2ff3bb41c90e135881587.exe'
'%TEMP%\rarsfx15\cae7c345c12ebee968952829d4f49cc3.exe'
'%TEMP%\rarsfx16\7383c23f19a1eafbf461f22043bf1c4a.exe'
'%TEMP%\rarsfx17\04bc5842c23bd1ea842fed8aacf9d282.exe'
'%TEMP%\rarsfx18\9cc2f3930c1c290473e28a390aa5d47d.exe'
'%TEMP%\rarsfx1\f07d7c9a33ce46477503452cda8ef2a7.exe'
'%TEMP%\rarsfx11\a23b01b7cd95224481138b31129d43fe.exe'
'%TEMP%\rarsfx40\setup.exe'

Запускает на исполнение

'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.4.930049666\856009552" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.16.172385294\719465301" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.13.1896676685\1428464548" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.12.1052438797\904620014" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.11.537724623\1608336497" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.10.829779518\476790257" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.9.356429959\1206035376" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.8.406466726\599453506" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' --type=utility --channel="3196.4.930049666\856009552" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001 /crash-reporter-parent-id=3756
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.7.558856587\1626071741" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.6.1809879747\279758201" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.5.1089568180\1282969223" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.17.1832321403\1348747255" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="3196.18.803167188\174336820" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --disable-client-side-phishing-...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=gpu-process --channel="3196.0.907520982\777940268" --enable-proprietary-media-types-playback --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,19,42 --gpu-vendor-id=0x0000 --gpu-...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' -noautoupdate --ran-launcher -- https://support.google.com/chrome /crash-reporter-parent-id=3196
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' -noautoupdate --ran-launcher -- https://support.google.com/chrome
'%ProgramFiles(x86)%\opera\launcher.exe' -noautoupdate -- "https://support.google.com/chrome"
'<SYSTEM32>\cmd.exe' /b /c start /high /b /min https://support.google.com/chrome
'<SYSTEM32>\cmd.exe' /s /c "%COMSPEC% /b /c start /high /b /min https://support.google.com/chrome"
'<SYSTEM32>\wbem\wmic.exe' diskdrive get size
'<SYSTEM32>\cmd.exe' /s /c "wmic diskdrive get size"
'<SYSTEM32>\wbem\wmic.exe' logicaldisk get name
'<SYSTEM32>\cmd.exe' /s /c "wmic logicaldisk get name"
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --extension-process --enable-we...
'%TEMP%\rarsfx40\setup.exe' (со скрытым окном)

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней