Trojan.Siggen31.444

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\System\CurrentControlSet\Services\TranslateService] 'Start' = '00000002'
[HKLM\System\CurrentControlSet\Services\TranslateService] 'ImagePath' = '%ALLUSERSPROFILE%\TranslateService\TranslateService.exe'

Создает следующие сервисы

'TranslateService' %ALLUSERSPROFILE%\TranslateService\TranslateService.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-73h78.tmp\<Имя файла>.tmp
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\mic player\mic player.lnk
%WINDIR%\fonts\is-k8bae.tmp
%WINDIR%\fonts\is-rh7nl.tmp
%WINDIR%\fonts\is-v2i5h.tmp
%WINDIR%\fonts\is-ariai.tmp
%WINDIR%\fonts\is-aemoq.tmp
%WINDIR%\fonts\is-f1a4n.tmp
%WINDIR%\fonts\is-mjavv.tmp
%WINDIR%\fonts\is-22fbl.tmp
%WINDIR%\fonts\is-mns8r.tmp
%WINDIR%\fonts\is-3u624.tmp
%ProgramFiles(x86)%\mic player\unins000.dat
%ProgramFiles(x86)%\mic player\is-ocadk.tmp
%ProgramFiles(x86)%\mic player\is-aneuo.tmp
%ProgramFiles(x86)%\mic player\is-nrtn4.tmp
%ProgramFiles(x86)%\mic player\is-l08sr.tmp
%ProgramFiles(x86)%\mic player\is-ecnve.tmp
%ProgramFiles(x86)%\mic player\is-o012q.tmp
%WINDIR%\syswow64\is-l3vuu.tmp
%ProgramFiles(x86)%\mic player\is-cbqvq.tmp
%ProgramFiles(x86)%\mic player\is-7rfok.tmp
%TEMP%\is-dd618.tmp\_isetup\_iscrypt.dll
%TEMP%\is-dd618.tmp\_isetup\_shfoldr.dll
%TEMP%\is-dd618.tmp\_isetup\_setup64.tmp
%ProgramFiles(x86)%\mic player\is-h3qq6.tmp
%ALLUSERSPROFILE%\translateservice\translateservice.exe

Удаляет следующие файлы

%TEMP%\is-73h78.tmp\<Имя файла>.tmp

Перемещает следующие файлы

%ProgramFiles(x86)%\mic player\is-7rfok.tmp в %ProgramFiles(x86)%\mic player\unins000.exe
%WINDIR%\fonts\is-v2i5h.tmp в %WINDIR%\fonts\opensans-regular.ttf
%WINDIR%\fonts\is-ariai.tmp в %WINDIR%\fonts\opensans-lightitalic.ttf
%WINDIR%\fonts\is-aemoq.tmp в %WINDIR%\fonts\opensans-light.ttf
%WINDIR%\fonts\is-f1a4n.tmp в %WINDIR%\fonts\opensans-italic.ttf
%WINDIR%\fonts\is-mjavv.tmp в %WINDIR%\fonts\opensans-extrabolditalic.ttf
%WINDIR%\fonts\is-22fbl.tmp в %WINDIR%\fonts\opensans-extrabold.ttf
%WINDIR%\fonts\is-mns8r.tmp в %WINDIR%\fonts\opensans-bolditalic.ttf
%WINDIR%\fonts\is-3u624.tmp в %WINDIR%\fonts\opensans_bold_0.ttf
%ProgramFiles(x86)%\mic player\is-ocadk.tmp в %ProgramFiles(x86)%\mic player\ultraid3lib.dll
%ProgramFiles(x86)%\mic player\is-h3qq6.tmp в %ProgramFiles(x86)%\mic player\monotic.multimedia.mp3.dll
%ProgramFiles(x86)%\mic player\is-aneuo.tmp в %ProgramFiles(x86)%\mic player\microsoft.windowsapicodepack.shell.dll
%ProgramFiles(x86)%\mic player\is-nrtn4.tmp в %ProgramFiles(x86)%\mic player\microsoft.windowsapicodepack.dll
%ProgramFiles(x86)%\mic player\is-l08sr.tmp в %ProgramFiles(x86)%\mic player\enhancedglassbutton.dll
%ProgramFiles(x86)%\mic player\is-ecnve.tmp в %ProgramFiles(x86)%\mic player\animator.dll
%ProgramFiles(x86)%\mic player\is-o012q.tmp в %ProgramFiles(x86)%\mic player\devcomponents.dotnetbar2.dll
%WINDIR%\syswow64\is-l3vuu.tmp в %WINDIR%\syswow64\sqlite3.dll
%ProgramFiles(x86)%\mic player\is-cbqvq.tmp в %ProgramFiles(x86)%\mic player\lumia player.exe
%WINDIR%\fonts\is-rh7nl.tmp в %WINDIR%\fonts\opensans-semibold.ttf
%WINDIR%\fonts\is-k8bae.tmp в %WINDIR%\fonts\opensans-semibolditalic.ttf