Trojan.Siggen30.42075

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nvidiadrivers\nvdhost.exe
%HOMEPATH%\desktop\rrwmxzcs.log
%HOMEPATH%\desktop\cfbchkxa.log
%HOMEPATH%\desktop\cqaxkqsw.log
%HOMEPATH%\desktop\lztnutxe.log
%HOMEPATH%\desktop\nuoiyrxa.log
%HOMEPATH%\desktop\fgqosnsp.log
%HOMEPATH%\desktop\qvetjutp.log
%TEMP%\rpskeygghn.bat
%TEMP%\q94jwwmmvx
%HOMEPATH%\desktop\ulvkqrtj.log
%HOMEPATH%\desktop\uwuftxoe.log
%HOMEPATH%\desktop\miwkntjt.log
%HOMEPATH%\desktop\gfuqhhjj.log
%HOMEPATH%\desktop\gqtlknef.log
%HOMEPATH%\desktop\ycuqejzu.log
%HOMEPATH%\desktop\qowwyeuj.log
%HOMEPATH%\desktop\kmrzczdf.log
%HOMEPATH%\desktop\ftosnuvp.log
%HOMEPATH%\desktop\nutrkddk.log
%HOMEPATH%\desktop\ctayhlwx.log
%HOMEPATH%\desktop\svgdbpll.log
%HOMEPATH%\desktop\vvmzewbi.log
%HOMEPATH%\desktop\nioeyswx.log
%HOMEPATH%\desktop\wbholawa.log
%HOMEPATH%\desktop\ptuuffhq.log
%HOMEPATH%\desktop\qiepivrm.log
%HOMEPATH%\desktop\ryokmkci.log
%HOMEPATH%\desktop\soyfqzne.log
%HOMEPATH%\desktop\ujuatxnb.log
%HOMEPATH%\desktop\nbggncxq.log
%HOMEPATH%\desktop\nmgbqism.log
%HOMEPATH%\desktop\gdshkndc.log
%HOMEPATH%\desktop\htdbodny.log
%HOMEPATH%\desktop\qcwrxftf.log
%HOMEPATH%\desktop\avpclotj.log
%HOMEPATH%\desktop\kjtsvzor.log
%HOMEPATH%\desktop\zsflhyjq.log
%HOMEPATH%\desktop\jxqugfyb.log
%HOMEPATH%\desktop\sksrbduf.log
%HOMEPATH%\desktop\bnaglwkn.log
%HOMEPATH%\desktop\jriwvqzu.log
%HOMEPATH%\desktop\xwszdbog.log
%HOMEPATH%\desktop\qvndiwyc.log
%HOMEPATH%\desktop\jmzjcbir.log
%HOMEPATH%\desktop\kckdfqtn.log
%HOMEPATH%\desktop\knjyjwoj.log
%HOMEPATH%\desktop\dewedbyz.log
%HOMEPATH%\desktop\eugzgqjv.log
%HOMEPATH%\desktop\whieamek.log
%HOMEPATH%\desktop\pjuexxjv.log
%HOMEPATH%\desktop\gzjiuzqh.log
%HOMEPATH%\desktop\iahkrcuk.log
%HOMEPATH%\desktop\mrxbyzud.log
%HOMEPATH%\desktop\hoexzial.log
%HOMEPATH%\desktop\xqkbsmqz.log
%HOMEPATH%\desktop\bmyiaeyz.log
%TEMP%\nvidiadrivers\99tu1bx3z4ht4hsgoyjovcv6g5dwup.bat
%TEMP%\nvidiadrivers\cvbhpb.vbe
%HOMEPATH%\desktop\hwcsnxwh.log
%HOMEPATH%\desktop\usnifctz.log
%HOMEPATH%\desktop\hojorsvm.log
%HOMEPATH%\desktop\uuliacfl.log
%HOMEPATH%\desktop\ozrhfyyf.log
%HOMEPATH%\desktop\llplzizy.log
nul
%TEMP%\cvfijrfatc.bat
%TEMP%\wnnr0owvvc
%ProgramFiles(x86)%\microsoft.net\primary interop assemblies\0fc223bdacedc3
%ProgramFiles(x86)%\microsoft.net\primary interop assemblies\firefox.exe
C:\kms\f3b6ecef712a24
C:\kms\spoolsv.exe
C:\msocache\all users\{90140000-001b-0409-1000-0000000ff1ce}-c\42af1c969fbb7b
C:\msocache\all users\{90140000-001b-0409-1000-0000000ff1ce}-c\audiodg.exe
<Текущая директория>\6203df4a6bafc7
<Текущая директория>\lsass.exe
<Текущая директория>\133006b48fb54b
<Текущая директория>\msiexec.exe
%TEMP%\nvidiadrivers\3ac76465d2a5fb
%HOMEPATH%\desktop\mrcsqjqe.log
%HOMEPATH%\desktop\wpgddbfi.log
%HOMEPATH%\desktop\ztucddga.log

Удаляет следующие файлы

%TEMP%\wnnr0owvvc
%TEMP%\q94jwwmmvx

Сетевая активность

UDP

DNS ASK 48#####m.nyashkoon.ru
'localhost':123

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''

Создает и запускает на исполнение

'%WINDIR%\syswow64\wscript.exe' "%TEMP%\NVIDIAdrivers\CvbhPb.vbe"
'%TEMP%\nvidiadrivers\nvdhost.exe'
'C:\msocache\all users\{90140000-001b-0409-1000-0000000ff1ce}-c\audiodg.exe'

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\NVIDIAdrivers\99tu1bx3Z4hT4hsGOyJovCV6g5dwup.bat" " (со скрытым окном)
'<SYSTEM32>\cmd.exe' /C "%TEMP%\CVFiJrFATC.bat" (со скрытым окном)
'<SYSTEM32>\chcp.com' 65001
'<SYSTEM32>\w32tm.exe' /stripchart /computer:localhost /period:5 /dataonly /samples:2
'<SYSTEM32>\cmd.exe' /C "%TEMP%\RPskeYgGhn.bat" (со скрытым окном)
'<SYSTEM32>\ping.exe' -n 10 localhost
'<SYSTEM32>\cmd.exe' /C "%TEMP%\RI9pGJW8L1.bat" (со скрытым окном)