Trojan.Siggen32.24114

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\2264.bat
<SYSTEM32>\tasks\2101562985
<SYSTEM32>\tasks\31909609
%APPDATA%\microsoft\windows\start menu\programs\startup\0243.exe
<SYSTEM32>\tasks\752866440
<SYSTEM32>\tasks\-1537249807
<SYSTEM32>\tasks\-1408349175
<SYSTEM32>\tasks\-1031410621
<SYSTEM32>\tasks\1826754071
<SYSTEM32>\tasks\-2056221268
<SYSTEM32>\tasks\1106853776
<SYSTEM32>\tasks\481616139
<SYSTEM32>\tasks\556231085
<SYSTEM32>\tasks\-135029565
<SYSTEM32>\tasks\-1124080499
<SYSTEM32>\tasks\1473898795
<SYSTEM32>\tasks\-577684797
<SYSTEM32>\tasks\1172766964
<SYSTEM32>\tasks\1051309860

Сетевая активность

Подключается к

'ip###ger.com':443
'yo##ube.com':443

TCP

Другие

'ip###ger.com':443
'yo##ube.com':443

UDP

DNS ASK ip###ger.com
DNS ASK yo##ube.com

Другое

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c echo shutdown /s /f /t 0 > "%AppData%\Microsoft\Windows\Start menu\Programs\Startup\2264.bat" (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "2101562985" /tr "shutdown.exe /s /f /t 0" /sc daily /st 00:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "31909609" /tr "shutdown.exe /s /f /t 0" /sc daily /st 01:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "752866440" /tr "shutdown.exe /s /f /t 0" /sc daily /st 02:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-1537249807" /tr "shutdown.exe /s /f /t 0" /sc daily /st 03:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-1408349175" /tr "shutdown.exe /s /f /t 0" /sc daily /st 04:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-1031410621" /tr "shutdown.exe /s /f /t 0" /sc daily /st 05:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "1826754071" /tr "shutdown.exe /s /f /t 0" /sc daily /st 06:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-2056221268" /tr "shutdown.exe /s /f /t 0" /sc daily /st 07:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "1106853776" /tr "shutdown.exe /s /f /t 0" /sc daily /st 08:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "481616139" /tr "shutdown.exe /s /f /t 0" /sc daily /st 09:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "556231085" /tr "shutdown.exe /s /f /t 0" /sc daily /st 10:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-135029565" /tr "shutdown.exe /s /f /t 0" /sc daily /st 11:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-1124080499" /tr "shutdown.exe /s /f /t 0" /sc daily /st 12:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "1473898795" /tr "shutdown.exe /s /f /t 0" /sc daily /st 13:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-577684797" /tr "shutdown.exe /s /f /t 0" /sc daily /st 14:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "1172766964" /tr "shutdown.exe /s /f /t 0" /sc daily /st 15:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "1051309860" /tr "shutdown.exe /s /f /t 0" /sc daily /st 16:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-940644277" /tr "shutdown.exe /s /f /t 0" /sc daily /st 17:00 (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /create /tn "-1350335381" /tr "shutdown.exe /s /f /t 0" /sc daily /st 18:00 (со скрытым окном)