Trojan.Siggen30.28220

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Google Chrome' = 'C:\GoogleChrome\WindowsUpdate.lnk'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Google Chrome' = 'C:\GoogleChrome\WindowsUpdate.lnk'
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'JavaUpdate' = 'C:\GoogleChrome\GoogleUpdate.lnk'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'AdopeUpdate' = 'C:\GoogleChrome\GoogleUpdate.lnk'
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'NewJavaInstall' = 'C:\GoogleChrome\GoogleChrome.exe /AutoIt3ExecuteScript C:\GoogleChrome\GoogleChrome.a3x'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'AdopeFlash' = 'C:\GoogleChrome\GoogleChrome.exe /AutoIt3ExecuteScript C:\GoogleChrome\GoogleChrome.a3x'

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\mozillafirefox\googlechrome.a3x
<Имя диска съемного носителя>:\mozillafirefox\googlechrome.exe
<Имя диска съемного носителя>:\mozillafirefox\googlechrome.lnk
<Имя диска съемного носителя>:\mozillafirefox\googleupdate.lnk
<Имя диска съемного носителя>:\mozillafirefox\my music.lnk
<Имя диска съемного носителя>:\mozillafirefox\windowsupdate.lnk

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов

Запускает на исполнение

'%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "C:\GoogleChrome\GoogleChrome.exe" "GoogleChrome.exe" ENABLE

Изменения в файловой системе

Создает следующие файлы

%TEMP%\autef3e.tmp
C:\perflogs\my music.lnk
%ProgramFiles%\program files.lnk
%ProgramFiles%\my music.lnk
%ProgramFiles(x86)%\program files (x86).lnk
%ProgramFiles(x86)%\my music.lnk
%ALLUSERSPROFILE%\programdata.lnk
%ALLUSERSPROFILE%\my music.lnk
C:\recovery\recovery.lnk
C:\recovery\my music.lnk
<Текущая директория>\sygpzsup.lnk
%HOMEPATH%s.lnk
D:\$recycle.bin\my music.lnk
C:\users\my music.lnk
%WINDIR%\windows.lnk
%WINDIR%\my music.lnk
D:\mozillafirefox\googlechrome.a3x
D:\mozillafirefox\googlechrome.exe
D:\mozillafirefox\googlechrome.lnk
D:\mozillafirefox\googleupdate.lnk
D:\mozillafirefox\my music.lnk
D:\mozillafirefox\windowsupdate.lnk
D:\$recycle.bin\$recycle.bin.lnk
C:\perflogs\perflogs.lnk
<Текущая директория>\my music.lnk
C:\msocache\my music.lnk
C:\mozillafirefox\googlechrome.exe
C:\googlechrome\googlechrome.exe
%TEMP%\autf009.tmp
C:\googlechrome\googlechrome.a3x
%TEMP%\aut1deb.tmp
%TEMP%\dyuuuta
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\google chrome.lnk
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\googleupdate.lnk
C:\googlechrome\windowsupdate.lnk
C:\googlechrome\googleupdate.lnk
C:\mozillafirefox\googlechrome.a3x
C:\mozillafirefox\googleupdate.lnk
C:\mozillafirefox\my music.lnk
C:\mozillafirefox\windowsupdate.lnk
C:\$recycle.bin\$recycle.bin.lnk
C:\$recycle.bin\my music.lnk
C:\documents and settings\documents and settings.lnk
C:\documents and settings\my music.lnk
C:\googlechrome\googlechrome.lnk
C:\googlechrome\my music.lnk
C:\kms\kms.lnk
C:\kms\my music.lnk
C:\mozillafirefox\mozillafirefox.lnk
C:\msocache\msocache.lnk
D:\mozillafirefox\mozillafirefox.lnk