Trojan.Siggen3.23297

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\QQМЪС¶

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\WinSxSey\kgsetup.exe'
'%TEMP%\is-HVKLB.tmp\kgsetup.tmp' /SL5="$40092,1172761,61440,%APPDATA%\WinSxSey\kgsetup.exe"
'%TEMP%\is-QLT58.tmp\<Имя вируса>.tmp' /SL5="$30092,1569714,61440,<Полный путь к вирусу>"
'%APPDATA%\WinSxSey\WINname.exe'

Запускает на исполнение:

'%WINDIR%\regedit.exe' -s "%APPDATA%\WinSxSey\vva.reg"
'<SYSTEM32>\cmd.exe' /c "%APPDATA%\WinSxSey\bv.bat"
'<SYSTEM32>\rundll32.exe' "%PROGRAM_FILES%\Tencent\QQ\Bin\QQsyse.dll" Linkmm

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\1481678126994515783\zx1481678126994515783one.exe
%APPDATA%\WinSxSey\bv.bat
%PROGRAM_FILES%\1481678126994515783\copyIE.ico
%PROGRAM_FILES%\1481678126994515783\AllLink.dll
%HOMEPATH%\Desktop\Internet Exploren
%TEMP%\is-KD0MC.tmp\_isetup\_RegDLL.tmp
%PROGRAM_FILES%\Tencent\QQ\Bin\WinQQ6343650.exe
%TEMP%\is-KD0MC.tmp\_isetup\_shfoldr.dll
%PROGRAM_FILES%\Tencent\QQ\Bin\vva.reg
%PROGRAM_FILES%\Tencent\QQ\Bin\b.bat
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Exploren
%HOMEPATH%\Desktop\МФ±¦Нш
%HOMEPATH%\Favorites\МФ±¦Нш
%HOMEPATH%\Favorites\їм№·УОП·єР
%HOMEPATH%\Favorites\РЎУОП·
%PROGRAM_FILES%\1481678126994515783\greenico.ico
%PROGRAM_FILES%\1481678126994515783\green1481678126994515783mnw.exe
%HOMEPATH%\Desktop\ВМЙ«ЙПНш
%PROGRAM_FILES%\1481678126994515783\shop.ico
%PROGRAM_FILES%\1481678126994515783\qq1481678126994515783twn.exe
%APPDATA%\WinSxSey\is-27QGH.tmp
%APPDATA%\WinSxSey\is-GP89C.tmp
%APPDATA%\WinSxSey\is-2GM3J.tmp
%APPDATA%\WinSxSey\is-TFC6B.tmp
%APPDATA%\WinSxSey\is-KKAF6.tmp
%TEMP%\is-GARQT.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-QLT58.tmp\<Имя вируса>.tmp
%TEMP%\is-GARQT.tmp\_isetup\_shfoldr.dll
%APPDATA%\WinSxSey\is-AJRCC.tmp
%APPDATA%\WinSxSey\is-UIHGE.tmp
%APPDATA%\WinSxSey\is-0OJQE.tmp
%APPDATA%\WinSxSey\is-5EPKL.tmp
%PROGRAM_FILES%\Tencent\QQ\Bin\WinQQ1928070.exe
%TEMP%\is-HVKLB.tmp\kgsetup.tmp
%PROGRAM_FILES%\Tencent\QQ\Bin\QQsyse.dll
%APPDATA%\WinSxSey\is-IMV63.tmp
%APPDATA%\WinSxSey\is-U88CE.tmp
%APPDATA%\WinSxSey\is-4VAEK.tmp
%APPDATA%\WinSxSey\is-QR9KB.tmp
%APPDATA%\WinSxSey\is-1J92H.tmp

Удаляет следующие файлы:

%TEMP%\is-QLT58.tmp\<Имя вируса>.tmp
%APPDATA%\WinSxSey\Winsys.dll
%APPDATA%\WinSxSey\WINname.exe
%APPDATA%\WinSxSey\kgsetup.exe
%TEMP%\is-GARQT.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-GARQT.tmp\_isetup\_shfoldr.dll

Перемещает следующие файлы:

%HOMEPATH%\Desktop\Internet Exploren в %HOMEPATH%\Desktop\Internet Exploren.lnk
%HOMEPATH%\Desktop\ВМЙ«ЙПНш в %HOMEPATH%\Desktop\ВМЙ«ЙПНш.lnk
%APPDATA%\WinSxSey\is-0OJQE.tmp в %APPDATA%\WinSxSey\kgsetup.exe
%APPDATA%\WinSxSey\is-QR9KB.tmp в %APPDATA%\WinSxSey\b.bat
%APPDATA%\WinSxSey\is-5EPKL.tmp в %APPDATA%\WinSxSey\vva.reg
%HOMEPATH%\Favorites\РЎУОП· в %HOMEPATH%\Favorites\РЎУОП·.lnk
%HOMEPATH%\Favorites\їм№·УОП·єР в %HOMEPATH%\Favorites\їм№·УОП·єР.lnk
%HOMEPATH%\Favorites\МФ±¦Нш в %HOMEPATH%\Favorites\МФ±¦Нш.lnk
%HOMEPATH%\Desktop\МФ±¦Нш в %HOMEPATH%\Desktop\МФ±¦Нш.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Exploren в %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Exploren.lnk
%APPDATA%\WinSxSey\is-1J92H.tmp в %APPDATA%\WinSxSey\AllLink.dll
%APPDATA%\WinSxSey\is-27QGH.tmp в %APPDATA%\WinSxSey\Greenban.exe
%APPDATA%\WinSxSey\is-2GM3J.tmp в %APPDATA%\WinSxSey\MMC.exe
%APPDATA%\WinSxSey\is-GP89C.tmp в %APPDATA%\WinSxSey\greenico.ico
%APPDATA%\WinSxSey\is-UIHGE.tmp в %APPDATA%\WinSxSey\copyIE.ico
%APPDATA%\WinSxSey\is-AJRCC.tmp в %APPDATA%\WinSxSey\shop.ico
%APPDATA%\WinSxSey\is-IMV63.tmp в %APPDATA%\WinSxSey\winQQ.exe
%APPDATA%\WinSxSey\is-4VAEK.tmp в %APPDATA%\WinSxSey\Winsys.dll
%APPDATA%\WinSxSey\is-U88CE.tmp в %APPDATA%\WinSxSey\WINname.exe
%APPDATA%\WinSxSey\is-KKAF6.tmp в %APPDATA%\WinSxSey\QQsyse.dll
%APPDATA%\WinSxSey\is-TFC6B.tmp в %APPDATA%\WinSxSey\taoshop.exe