Trojan.Siggen31.37000

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] '流量宝' = '"<Полный путь к файлу>" -autorun '

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\liuliangbaogp\cfg.ini
%APPDATA%\liuliangbaogp\<INETFILES>\desktop.ini
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\desktop.ini
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\index.dat
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\1scwlzqc\desktop.ini
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\46okbp35\desktop.ini
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\7kj1tpgl\desktop.ini
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\6bvdu4m5\desktop.ini
%APPDATA%\liuliangbaogp\log.txt
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\1scwlzqc\guaji_btn[1].html
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\46okbp35\guaji_top[1].html
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\7kj1tpgl\gj[1].xml
%APPDATA%\liuliangbaogp\updateconfig.xml
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\6bvdu4m5\fun_201908161424[1].dat
%APPDATA%\liuliangbaogp\fun.dat.bak
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\1scwlzqc\fun01_202005181545[1].dat
%APPDATA%\liuliangbaogp\fun01.dat.bak
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\46okbp35\sec_202105282323[1].jsz
%APPDATA%\liuliangbaogp\sec.jsz.bak
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\7kj1tpgl\cs_202005141639[1].jsz
%APPDATA%\liuliangbaogp\cs.jsz.bak
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\6bvdu4m5\sec_202008101054[1].jsz
%APPDATA%\liuliangbaogp\sec_test.jsz.bak
%APPDATA%\liuliangbaogp\<INETFILES>\content.ie5\1scwlzqc\fun_llb_202101231340[1].dat
%APPDATA%\liuliangbaogp\fun_llb.dat.bak
%APPDATA%\liuliangbaogp\updatecfg.ini

Присваивает атрибут 'скрытый' для следующих файлов

Удаляет следующие файлы

Перемещает следующие файлы

Подменяет следующие файлы

Сетевая активность

Подключается к

TCP

Запросы HTTP GET

http://ap.###liangbao.cn/redirect/clthang?pr################################################################
http://ap.###liangbao.cn/redirect/clthang3?pr#################
http://cl####.liuliangbao.cn/clt/ad/guaji_top.html?pr#################
http://cl####.liuliangbao.cn/clt/ad/guaji_btn.html?pr################################################################
http://ap.###liangbao.cn/redirect/GJSUpCfg
http://cl####.s66778899.com/clt/Up/gjs/gj.xml
http://cl####.liuliangbao.cn/clt/Up/base/fun_201908161424.dat
http://cl####.liuliangbao.cn/clt/Up/base/fun01_202005181545.dat
http://cl####.liuliangbao.cn/clt/Up/base/sec_202105282323.jsz
http://cl####.liuliangbao.cn/clt/Up/base/cs_202005141639.jsz
http://cl####.liuliangbao.cn/clt/Up/base/sec_202008101054.jsz
http://cl####.liuliangbao.cn/clt/Up/base/fun_llb_202101231340.dat