Trojan.PWS.Siggen3.42224

Техническая информация

Вредоносные функции

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами

[HKCU\Software\RimArts\B2\Settings]
[HKCU\SOFTWARE\Martin Prikryl\WinSCP 2\Sessions]
[HKCU\SOFTWARE\FTPWare\COREFTP\Sites]
[HKLM\Software\WOW6432Node\ORL\WinVNC3]
[HKCU\Software\ORL\WinVNC3]

Читает файлы, отвечающие за хранение паролей сторонними программами

%APPDATA%\opera software\opera stable\login data
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\microsoft\edge\user data\default\login data
%APPDATA%\mozilla\firefox\profiles.ini
%APPDATA%\thunderbird\profiles.ini

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\gennempljet\bryllupsdag\derogative.unr
%LOCALAPPDATA%\gennempljet\bryllupsdag\congresser.ini
%LOCALAPPDATA%\gennempljet\bryllupsdag\miskender.fri
%LOCALAPPDATA%\gennempljet\bryllupsdag\driftsbidrag.ini
%LOCALAPPDATA%\gennempljet\bryllupsdag\hiccoughs5.jpg
%LOCALAPPDATA%\gennempljet\bryllupsdag\duperings\kiksede.ord
%LOCALAPPDATA%\gennempljet\bryllupsdag\duperings\migratory.ini
%LOCALAPPDATA%\gennempljet\bryllupsdag\duperings\proport.reg
%LOCALAPPDATA%\gennempljet\bryllupsdag\duperings\sejlbare.jpg
%LOCALAPPDATA%\gennempljet\bryllupsdag\duperings\skistavene.bes
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\sprinterens95.elo
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\svenskhedens.hje
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\umbers173.pro
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\ascomycetes.rat
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\baetylic.jpg
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\battarism.ind
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\beaverises.gra
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\comodo.rod
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\ddssejlerne.opa
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\drmmeanalyses.buk
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\gaberloonie.jpg
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\heterecious.ull
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\hovedstadsomraadets.pot
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\huggede.ude
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\infralittoral.non
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\kennel.rej
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\levetidens.ang
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\longwinded.jpg
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\midpoints.txt
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\mnium.aff
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\monitorernes.cha
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\oviparal.tre
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\pibetjet.cla
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\ploughes.eud
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\pontiff.kal
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\praetaxation.hyp
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\preenlightenment.amf
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\span.txt
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\sutskoens.jpg
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\symfoni.spi
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\uvant.syn
%LOCALAPPDATA%\gennempljet\bryllupsdag\kandelabrene\tirernes97\paaseende\camouflagefarvens\folende\volatilizes.kon
%TEMP%\setup.ini
%TEMP%\nshf54e.tmp\system.dll