Trojan.Siggen30.50796

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'cacaoweb' = '"%APPDATA%\cacaoweb\cacaoweb.exe" -noplayer'

Изменения в файловой системе

Создает следующие файлы

%HOMEPATH%\desktop\cacaoweb.exe
%APPDATA%\cacaoweb\cacaoweb.exe
%APPDATA%\cacaoweb\storage.db
%APPDATA%\cacaoweb\npdfile.dat
%TEMP%\etilqs_pxfmjl7xlg8gja4
%TEMP%\etilqs_gravui1ve4xhgge
%TEMP%\etilqs_ez5qyrjbynrif5y
%TEMP%\etilqs_w5wpbopfwe3lkfs
%TEMP%\etilqs_ol9z2fqbo92zxpz
%TEMP%\etilqs_gnplaoowuta7a38
%TEMP%\etilqs_fwyi5bamnrd44bf

Сетевая активность

Подключается к

'localhost':4001
'au######te.geo.opera.com':80
'au######te.geo.opera.com':443

TCP

Запросы HTTP GET

http://au######te.geo.opera.com/geolocation/

Другие

'au######te.geo.opera.com':443

UDP

DNS ASK ca###web.org
DNS ASK google.com
DNS ASK au######te.geo.opera.com
'21#.#51.133.164':21591
'18#.#65.34.90':11365
'21#.#51.133.164':11362
'76.#3.18.50':11364
'21#.#51.133.164':11361
'94.##.217.216':11363
'17#.32.51.4':11367
'87.##.164.142':11366

Другое

Ищет следующие окна

ClassName: 'Opera_MessageWindow' WindowName: '%APPDATA%\Opera Software\Opera Stable'

Создает и запускает на исполнение

'%APPDATA%\cacaoweb\cacaoweb.exe' -reboot

Запускает на исполнение

'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.6.164023335\2018175409" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.17.401274470\1055786858" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.14.182146130\236331932" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.13.1917389258\1595999039" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.12.1916986531\326235931" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.11.85491041\128255327" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.10.1266862485\1158324067" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.9.1039859724\2115656699" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.8.703883427\1936422342" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.7.1729009613\81774966" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.19.1137322393\1356378679" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.5.318703171\1058244878" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' --type=utility --channel="1648.4.343945171\1709634636" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001 /crash-reporter-parent-id=1468
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.4.343945171\1709634636" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --extension-process --enable-we...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --disable-client-side-phishing-...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=gpu-process --channel="1648.0.104910076\2041796456" --enable-proprietary-media-types-playback --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,19,42 --gpu-vendor-id=0x0000 --gpu...
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' -noautoupdate --ran-launcher -- http://local.cacaoweb.org:4001/ /crash-reporter-parent-id=1648
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' -noautoupdate --ran-launcher -- http://local.cacaoweb.org:4001/
'%ProgramFiles(x86)%\opera\launcher.exe' -noautoupdate -- "http://local.cacaoweb.org:4001/"
'%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1648.18.1978285024\1740140298" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
'%APPDATA%\cacaoweb\cacaoweb.exe' -reboot (со скрытым окном)