Trojan.Siggen31.56816

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Realtek HD Audio Universal Service' = '%APPDATA%\Microsoft\Protect\SecurityHealthSystray.exe'

Вредоносные функции

Для затруднения выявления своего присутствия в системе

добавляет исключения антивируса:

'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath %TEMP%\app_1758044462243891500.exe

Запускает на исполнение

'<SYSTEM32>\taskkill.exe' /F /IM firefox.exe

Завершает или пытается завершить

следующие пользовательские процессы:

firefox.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\app_1758044462243891500.exe
nul
%APPDATA%\microsoft\protect\securityhealthsystray.exe
%TEMP%\vryxen\socialmedias\socials.zip

Присваивает атрибут 'скрытый' для следующих файлов

%TEMP%\app_1758044462243891500.exe
%APPDATA%\microsoft\protect\securityhealthsystray.exe

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\app_1758044462243891500.exe'

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq 360chrome.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq 360chrome.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq 360se.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq 360se.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq avant.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq avant.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq brave.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq brave.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq chrome.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq chrome.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq chromium.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq chromium.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq citrio.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq citrio.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq comodo_dragon.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq comodo_dragon.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq coolnovo.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq coolnovo.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq coowon.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq coowon.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq cyberfox.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq cyberfox.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq deepnet.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq deepnet.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq dooble.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq dooble.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq epic.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq epic.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq firefox.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq firefox.exe"
'<SYSTEM32>\cmd.exe' /C taskkill /F /IM firefox.exe
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq iceweasel.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq iceweasel.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq iridium.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq iridium.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq k-meleon.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq k-meleon.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq maxthon.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq maxthon.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq msedge.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq msedge.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq netscape.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq netscape.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq opera.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq opera.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq palemoon.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq palemoon.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq safari.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq safari.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq seamonkey.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq seamonkey.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq sleipnir.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq sleipnir.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq sputnik.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq sputnik.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq torch.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq torch.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq ucbrowser.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq ucbrowser.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq vivaldi.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq vivaldi.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq waterfox.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq waterfox.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq yandex.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq yandex.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq yandexbrowser.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq yandexbrowser.exe"
'<SYSTEM32>\cmd.exe' /C tasklist /FI "IMAGENAME eq operagx.exe"
'<SYSTEM32>\tasklist.exe' /FI "IMAGENAME eq operagx.exe"
'<SYSTEM32>\attrib.exe' +h +s %TEMP%\app_1758044462243891500.exe (со скрытым окном)
'<SYSTEM32>\reagentc.exe' /disable
'<SYSTEM32>\tasklist.exe' (со скрытым окном)
'<SYSTEM32>\attrib.exe' +h +s %APPDATA%\Microsoft\Protect\SecurityHealthSystray.exe
'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath %TEMP%\app_1758044462243891500.exe (со скрытым окном)