Trojan.Siggen32.27372

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\hwehlutoayztzhgcdwkaaj.locked

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\bisswebzswrjhzskfjqatr.secure
<Имя диска съемного носителя>:\xefcvfsoocryyxdsdixfta.locked
<Имя диска съемного носителя>:\ktwvoompxckqadrjcadrqc.protected
<Имя диска съемного носителя>:\rmbizglvntjmgfytrqjtln.secure
<Имя диска съемного носителя>:\webeiqhkqsdxwahvdehost.protected
<Имя диска съемного носителя>:\cdsmvecysitvjtteyyufzg.locked
<Имя диска съемного носителя>:\glxazhfvxxcrjjumctoypx.locked
<Имя диска съемного носителя>:\mpndzgwqpwjdpjbkwjyhak.locked
<Имя диска съемного носителя>:\erfvpmxgcatdchrvzltaap.protected
<Имя диска съемного носителя>:\lbdtlsxcdnthtcjnajtnlp.locked
<Имя диска съемного носителя>:\onvhjdmjteodrivrtxrnxi.protected
<Имя диска съемного носителя>:\aaetxexrctiatzctgxyjqe.secure
<Имя диска съемного носителя>:\gwylbtcfjzvevzzeotgfpo.locked
<Имя диска съемного носителя>:\qtxnhjeicorocqadsdvhyg.secure
<Имя диска съемного носителя>:\jdodkjbynjzwqqkfwvjlna.protected
<Имя диска съемного носителя>:\rbtiajocuaubnbfwpdbcwy.locked
<Имя диска съемного носителя>:\rvseluciakacgbmyhiqzkc.protected
<Имя диска съемного носителя>:\jcamtonwpgkfoaqcmfmkym.protected
<Имя диска съемного носителя>:\bqookitggaepnbxbrbnspv.enc
<Имя диска съемного носителя>:\ulgsznwqtmtsrlnqimzmlk.locked
<Имя диска съемного носителя>:\frhqlubonuyqwvaqtcmccf.secure
<Имя диска съемного носителя>:\wfjtacvedtzaynsoelksal.secure
<Имя диска съемного носителя>:\kxbhizzigiazukqzacdczj.enc
<Имя диска съемного носителя>:\txagxngqwniipldjgfxrug.enc
<Имя диска съемного носителя>:\zwpgdjjbvvmyagutscpcxa.locked
<Имя диска съемного носителя>:\snluqkjmhasodvthspykmo.enc
<Имя диска съемного носителя>:\ofqjbvgsimrrhuiguziawh.secure
<Имя диска съемного носителя>:\tegmfcblnlloowsrrothzj.locked
<Имя диска съемного носителя>:\msqduhoyhqbfehgerzeoes.enc
<Имя диска съемного носителя>:\rgskhgvvvzsnboesjsnlgg.locked
<Имя диска съемного носителя>:\fupgvxjayczhfldetujpzi.protected
<Имя диска съемного носителя>:\ulmbiibwbhwbgrsvcshkqr.secure
<Имя диска съемного носителя>:\dybcayuxpsmbpqeshpckpl.enc
<Имя диска съемного носителя>:\jzkoirehzdlzahtmjwmseu.enc
<Имя диска съемного носителя>:\xmbrligxlsgzozwldfdhfs.secure
<Имя диска съемного носителя>:\kcspselnhuhwnrizaeyyvl.enc
<Имя диска съемного носителя>:\tnmexeicdnajbsjwirwzto.enc
<Имя диска съемного носителя>:\kkanxuhjrvwxefzstcpdnm.enc
<Имя диска съемного носителя>:\svgvernabbualuymoqffhi.secure
<Имя диска съемного носителя>:\hbfghmdlmwuiihfykscdtq.protected
<Имя диска съемного носителя>:\pirkrnahclrftktebfojuf.secure
<Имя диска съемного носителя>:\gtcddofysrpunmmaqarasz.protected
<Имя диска съемного носителя>:\hvcdlrymvyohsjzarpiuix.locked
<Имя диска съемного носителя>:\tplxqppfztiscmnfhvsoyx.secure
<Имя диска съемного носителя>:\ugeizccwsecvrragqeapty.protected
<Имя диска съемного носителя>:\swbbufgcbqhxofnqgkdbuw.protected
<Имя диска съемного носителя>:\aswldyqedhojyjbebapahr.protected
<Имя диска съемного носителя>:\mccgedftocdodsdqtrixqm.secure
<Имя диска съемного носителя>:\fzwguvvirpsoherpbvkzlb.enc
<Имя диска съемного носителя>:\wegsxjexuttixmlfkswjzk.protected
<Имя диска съемного носителя>:\fatzgcmgedaqdwvgjlxiho.enc
<Имя диска съемного носителя>:\cynnfznacntbvnztormeho.protected
<Имя диска съемного носителя>:\wizntenyvtsvqukkrfcktd.locked
<Имя диска съемного носителя>:\ioluvydthlitbhlwolwbqt.secure
<Имя диска съемного носителя>:\ufmzunforgogpzsyfgemid.protected
<Имя диска съемного носителя>:\rtbrzthlopxdyjgigumsbx.secure
<Имя диска съемного носителя>:\usgbeczpqkcdoliecqvzgi.protected
<Имя диска съемного носителя>:\ntnmvbpndgyeuijawscjkd.protected
<Имя диска съемного носителя>:\tezgnxrodbqeiuvfgvyfeh.enc
<Имя диска съемного носителя>:\kepszzrwtteievjugjhnrc.locked
<Имя диска съемного носителя>:\oteccqcpdzcrfdfbllermb.enc
<Имя диска съемного носителя>:\ipnvtrerbgbtapxqylrhfl.locked
<Имя диска съемного носителя>:\omxetqihxepowkfrsxopcb.locked
<Имя диска съемного носителя>:\anrebhedfclpadcphyjboa.protected
<Имя диска съемного носителя>:\maxaefjlhftuyixifystvb.secure
<Имя диска съемного носителя>:\cxzidbisjgagfxihsmghly.protected
<Имя диска съемного носителя>:\asvmqiurodjttkwxiomfze.enc
<Имя диска съемного носителя>:\fdcfxdqcsbdtvzpddjzvrm.secure
<Имя диска съемного носителя>:\weahefdktdwcyfyivkjnti.locked
<Имя диска съемного носителя>:\ghdpaafcmorzqhvkqlpwci.secure
<Имя диска съемного носителя>:\hynuaglhbzedobxoxurwuq.secure
<Имя диска съемного носителя>:\csalunrpxahixhxtsiufaf.enc
<Имя диска съемного носителя>:\sqnuewmpghfssjiheyutun.protected
<Имя диска съемного носителя>:\pxgievcgdiavczjbotgjiv.protected
<Имя диска съемного носителя>:\pplfmfisoufpizkkfiilmv.locked
<Имя диска съемного носителя>:\rbfqjgdgzmweilvcuntvfw.enc
<Имя диска съемного носителя>:\ffktxjjzpezogkjsldrrop.secure
<Имя диска съемного носителя>:\aqmjfyrbxbumlvywajzqmx.protected
<Имя диска съемного носителя>:\qfqkkvbvqtwssnjmwlxdmg.secure
<Имя диска съемного носителя>:\gzvwtzomyuefilwdismppw.protected
<Имя диска съемного носителя>:\rcfhecwknhsqlwareseunp.protected
<Имя диска съемного носителя>:\hfkwispfjfxltxkirzlsmz.enc
<Имя диска съемного носителя>:\qggpakgmuqrlgovewmjlcr.protected
<Имя диска съемного носителя>:\folpscnovnqowvippjjrhc.locked
<Имя диска съемного носителя>:\upyofsijhbpikbnpcylobw.secure
<Имя диска съемного носителя>:\xrlzcccvbiveihpayxtprd.secure
<Имя диска съемного носителя>:\pgxuhwzhehvezgvaozpsdo.enc
<Имя диска съемного носителя>:\oaxccugwjqzihpcrljvafj.enc
<Имя диска съемного носителя>:\ikwhcgklavnvvnmhdgteeo.secure
<Имя диска съемного носителя>:\ptutegmdjyfyfffqqnhhvm.locked
<Имя диска съемного носителя>:\sqphylglircxxmlnmmcnin.enc
<Имя диска съемного носителя>:\hwohpcfjwkawryeowkipbh.protected
<Имя диска съемного носителя>:\svhoyvlexzodfhjtnzmyhl.secure
<Имя диска съемного носителя>:\mqtcwdnpmmmvvxnswygtyp.protected
<Имя диска съемного носителя>:\eyqinonywxbqthfexybrxw.protected
<Имя диска съемного носителя>:\foqjsvmtcocbdxvkxplgpa.protected
<Имя диска съемного носителя>:\rdvgmswushxrbrlpburbvr.secure
<Имя диска съемного носителя>:\ggtmudyqsrihzyirnlqepx.protected
<Имя диска съемного носителя>:\buhvstbeoinaogimqtnpar.enc
<Имя диска съемного носителя>:\ktoektjmivmawlzwgxliuc.enc
<Имя диска съемного носителя>:\pmzjhpcuaeqouyvzvuzngi.enc
<Имя диска съемного носителя>:\ucmhwfirehgopnpalcqfle.enc
<Имя диска съемного носителя>:\vpiumcoylsoexgchjtnphm.secure
<Имя диска съемного носителя>:\ckajqqbkaboyruyukijhkl.protected
<Имя диска съемного носителя>:\ljqmrrxhcqukrstoeymxxx.protected
<Имя диска съемного носителя>:\esyaffyouoqnzumtenjhuq.protected
<Имя диска съемного носителя>:\jcgkxqudrcmjhkgtakzrnk.secure
<Имя диска съемного носителя>:\ivgeipvtiyyfqncrvuwwmr.enc
<Имя диска съемного носителя>:\sepkrokgegcmmgetxfpqwl.locked
<Имя диска съемного носителя>:\ttofydavfyyfhbrcyxshdd.enc
<Имя диска съемного носителя>:\fmkjchdwfcwgkivhkbjraa.protected
<Имя диска съемного носителя>:\ialefafciikyivizwfnzby.secure
<Имя диска съемного носителя>:\dipvwoxvaxghfmvyfpunmj.enc
<Имя диска съемного носителя>:\hlbvdhltjdgakowvsnobcb.enc
<Имя диска съемного носителя>:\system volume information\xkrmdggtjitexykaifiexn.locked

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

изменяет следующие системные настройки:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000001'

Запускает на исполнение

'%WINDIR%\syswow64\net.exe' stop usbstor

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\1189.jpeg
%HOMEPATH%\desktop\contosoroot_1.cer
%HOMEPATH%\desktop\13.jpeg
%HOMEPATH%\desktop\iisstart.htm
%HOMEPATH%\desktop\dialmap.bmp
%HOMEPATH%\desktop\about.html
%HOMEPATH%\desktop\parnas_01.jpeg
%HOMEPATH%\desktop\adhd_and_obesity.docx
%HOMEPATH%\desktop\sdksampleprivdeveloper.cer
%HOMEPATH%\desktop\advice_process.htm
%HOMEPATH%\desktop\coffee.bmp
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
%HOMEPATH%\desktop\testee.cer
%HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
%HOMEPATH%\desktop\tileimage.bmp
%HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc
%HOMEPATH%\desktop\weeklysheet1215.doc

Изменяет следующие настройки браузера Windows Internet Explorer

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyServer' = '127.0.0.1:9999'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyEnable' = '00000001'
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings] 'ProxyOverride' = 'www.bitpay.com;www.bitcoin.org;www.paybis.com;<local>'

Изменения в файловой системе

Создает следующие файлы

%TEMP%\original_wallpaper_path.txt
%TEMP%\wallpaper.jpg
%TEMP%\winapp2_filter.pac
%LOCALAPPDATA%\nmrporvnb0sdixlex7\<Имя файла>.exe_strongname_ll3mx3bhdqyk33x0wfxm3t4jncyyqmbo\1.0.0.0\vtusysgb.newcfg
%HOMEPATH%\desktop\dgnonidrmcqgqwsgusihat.secure
%HOMEPATH%\desktop\yaxcljvagxbfqbzfbzbdii.secure
%HOMEPATH%\desktop\ohykvblemgrhvkwfdfshoc.locked
%HOMEPATH%\desktop\jvcaudkjmqalpyjubgydij.protected
%HOMEPATH%\desktop\zjjssuxhzdyoafvxclqiuy.enc
%HOMEPATH%\desktop\kydsrfhuptbyhpwzdyrrbc.enc
%HOMEPATH%\desktop\vwwdkjtbupgiudobzvaimr.enc
%HOMEPATH%\desktop\lbvsdjwaknjmzdnktnsqei.protected
%HOMEPATH%\desktop\rjizisafpdnnmonhersaia.protected
%HOMEPATH%\desktop\qqsmeejebpaptmxosuidmv.protected
%HOMEPATH%\desktop\bzahvfgoddkbmmmfeohggx.protected
%HOMEPATH%\desktop\mlpyvqspdudfxdjxjtenzt.enc
%HOMEPATH%\desktop\uualgpajdycslpwptqwdya.protected
%HOMEPATH%\desktop\wcsjuofrfsrvbctqautkwd.secure
%HOMEPATH%\desktop\vzgtqrpuluxehpbtatnhfy.locked
%HOMEPATH%\desktop\gjhemiolmvkggtgqhiwtvb.protected
%HOMEPATH%\desktop\nrvynvmqefthwediqcrvdl.secure
%HOMEPATH%\desktop\erasdqiqghfwdczqteazak.enc
%HOMEPATH%\desktop\azlkhgntsbfdlddiqgjrox.secure
%HOMEPATH%\desktop\cldoceprbvlkpvaqlduifs.locked
%HOMEPATH%\desktop\ifdhknndlhzdiamuycszgb.locked
%HOMEPATH%\desktop\pnimalwgbnblkuabachahd.protected
%HOMEPATH%\desktop\rnejcdgsjklceyimcuptaq.secure
C:\$recycle.bin\s-1-5-21-4226853953-3309226944-3078887307-1000\qyznfditiqmgarwvnfqata.enc
%APPDATA%\microsoft\windows\start menu\ixxvrbvteijimshzsplppo.enc
%APPDATA%\microsoft\windows\start menu\programs\gkbcjeskqvzcsqkwsqmrum.secure
%APPDATA%\microsoft\windows\start menu\programs\trcgnhorocruntboitdpxk.protected
%APPDATA%\microsoft\windows\start menu\programs\accessibility\hphfmoswhiwdanlfkembgn.secure
%APPDATA%\microsoft\windows\start menu\programs\accessibility\ddngpallwouttbcfqktqtf.locked
%APPDATA%\microsoft\windows\start menu\programs\accessibility\oxlsnjudpztfkmftpoqsbn.locked
%APPDATA%\microsoft\windows\start menu\programs\accessibility\yssraoihjmcbgpnijrwcny.locked
%APPDATA%\microsoft\windows\start menu\programs\accessories\uupjsaiaqqvydxrnfcdlre.protected
%APPDATA%\microsoft\windows\start menu\programs\accessories\ofxqbqqgwwqtphuadbjqxi.secure
%APPDATA%\microsoft\windows\start menu\programs\administrative tools\yjwrclrmgjdftktswehbtv.locked
%APPDATA%\microsoft\windows\start menu\programs\maintenance\jwfemjqfxnkjukqewnqtcx.locked
%APPDATA%\microsoft\windows\start menu\programs\system tools\bllrgkcahdsgvaawczenfe.enc
%APPDATA%\microsoft\windows\start menu\programs\system tools\hatiaatxsnjiwmbghijszh.protected
%APPDATA%\microsoft\windows\start menu\programs\system tools\koqwrjyhccvnxccfjniwwp.secure
%APPDATA%\microsoft\windows\start menu\programs\system tools\etaslkpykphqpqmzqgdaqj.protected
%APPDATA%\microsoft\windows\start menu\programs\system tools\cdrumcqvqlfsxbmmrevysl.secure
%APPDATA%\microsoft\windows\start menu\programs\system tools\ctiupqnleehhvbdbahiczb.protected
%APPDATA%\microsoft\windows\start menu\programs\system tools\wqdyinlrzdwtkirlhxodgf.enc
%APPDATA%\microsoft\windows\start menu\programs\telegram desktop\telfxqpzsnazyysbkxklpf.locked
%APPDATA%\microsoft\windows\start menu\programs\telegram desktop\gowftqafnvxmrcmtknfcjf.locked
%APPDATA%\microsoft\windows\start menu\programs\windows powershell\eokycsldphmqnbasjfvpvh.secure
%APPDATA%\microsoft\windows\start menu\programs\windows powershell\nwfforhiypqvwmgsdoykdq.enc
%APPDATA%\microsoft\windows\start menu\programs\winrar\iifpliejhvqomswglkzski.enc
%APPDATA%\microsoft\windows\start menu\programs\winrar\bupyddkznozhitikxoyjiy.enc
%APPDATA%\microsoft\windows\start menu\programs\winrar\lsukhxdegsfaotuynurjav.enc
%APPDATA%\microsoft\windows\start menu\programs\winrar\idezomswlghsqyqutnawfs.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\taqijevpxjtolbnfzlxveo.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\jiltmvtzkzmnqrclxobwpw.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\bpjcyjjcjgdbilcfwhkhvv.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\qrwonastuyrualosnxcyhv.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\qtcgxdhsehjltcfmosnapq.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\nxlbjizmqnlcxxtyfqpvfr.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\ynkstznksfrzfooflctdnn.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\orvcpeyhpxrxdzazqrkrqi.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\bimfareqcunyrvxwowgpqm.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\wwfxwxvupioqvjaorjghbp.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\hgukgjootdiyuqidzhhwbh.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\erjqfmsjfnjuyhkpvuyijo.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\mcaikfqembfufabenflfsm.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\qwumwdtivhbezeqtgpctfo.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\cwculskjkvscgywnomxums.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessibility\gmktkkxpupzczylzzkkppx.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessibility\nhkymuwufdhaobzhldnrpm.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\qwdltenjmqxwipmrjhsenl.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\uhbiimsquechjkbudqbegy.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\nasmbuitrmatlgipqqdgsg.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\owrrosmfgibrzqyozjrwak.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\vzgacbpepyjtvztbbmwibq.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\ndeagfbvkjgrqxtaojbpoc.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\qizjvppktlwgesemnlgema.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\aeuezychommcwjlzmnldyc.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\ehmztzwbgfnsnghsegnpve.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\kqduucdagzyeqhixzobvmh.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\jajbtririeuntlbeazisox.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\yflfhhmfzytrasyfrlunzx.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\system tools\ihgqmkqscnuciwwojpmmkc.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\jdqaobksomshstqsuzwrlv.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\lloegnhcsaszwapmherdln.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\ltrinnddvsuzfmzfsamhsa.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\qifzwezduursswozxnadug.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\wjauilnsxrqxwmflwvmzrb.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\kepmejeknnjrcxgxrkiloy.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\mmbhlncseinondbzgzcqad.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\buolkbmafpjqtfdlbzplvw.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\fnnqknfhvjsbrtqineamfx.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\aqtmdouoxhmvfhulpitwny.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\jfxswzukoogcmwuyrvwxzt.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\uymjtfvigyrrjucejycdft.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\ztziobfuizfwphncudfjls.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\cmjoutzslpjgcmthxotvdc.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\yktivfpelknpwvwcmyjclz.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\ouwzpyctbbgkxqtdfnuble.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\pythrlmonodxhuatucvbxz.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\yvoozpgcdhhydrqiafdpfi.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\dbjufeikhirqsbtcjyftrd.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\meycgreivngrlzjmomndby.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\administrative tools\ubqjbokpznbrsxplmdbmah.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\raintivnchuzrahjpwfoui.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\btjwjuwiiislsdgienyyjr.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\java\cpyijzzegptyronbommxlj.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\maintenance\xjvqfyjscipntbgnzbzmwk.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\skkzafhdprlreikizaafpq.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\bwpfhdkhioytppkisacqil.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\htxvznwijfayzarfcqhtzi.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\peiivixvpnkaeuzvdeacgc.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\nheothjnzzekqrulkgvtzb.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\wxgmbpftihoyzpmvkdkxmk.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\mbovomhbccgylqihqohapt.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office 2016 tools\ebafxlqjsgfbrkimxcbopc.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\ulpupleurwlpjuixqiwtme.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\steam\rkdbnpgkweduvlyjprxukc.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\system tools\kpxqpspkthprrismnkcbub.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\system tools\bextrirtoxeuopcjkvfehk.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\windows powershell\zoxmnpoajepnspmwhakzqy.enc
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\windows powershell\oqrtvwemuxxjqzwtbwgeam.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\windows powershell\miefvsjdjxnzebjfvnwzqr.protected
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\jpaagjzfnxhaaxfqnimots.secure
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\xepdyykdbvkxybjrpkzjnj.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\kvzvffblkvgcfsnzsesnxc.locked
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\winrar\ubksyxlpeirepgpcpsynzf.protected
D:\$recycle.bin\s-1-5-21-4226853953-3309226944-3078887307-1000\fmiqiihehbshypsxdihokq.secure

Перемещает следующие файлы

%LOCALAPPDATA%\nmrporvnb0sdixlex7\<Имя файла>.exe_strongname_ll3mx3bhdqyk33x0wfxm3t4jncyyqmbo\1.0.0.0\vtusysgb.newcfg в %LOCALAPPDATA%\nmrporvnb0sdixlex7\<Имя файла>.exe_strongname_ll3mx3bhdqyk33x0wfxm3t4jncyyqmbo\1.0.0.0\user.config

Изменяет следующие файлы

%APPDATA%\microsoft\windows\themes\transcodedwallpaper
%LOCALAPPDATA%\microsoft\windows\explorer\thumbcache_idx.db
%APPDATA%\microsoft\windows\themes\cachedfiles\cachedimage_1152_864_pos2.jpg

Сетевая активность

Подключается к

'ap#.##legram.org':443

TCP

Другие

'ap#.##legram.org':443

UDP

DNS ASK ap#.##legram.org

Другое

Изменяет значение AutoConfigURL на 'file:///C:/Users/user/AppData/Local/Temp/winapp2_filter.pac'

Ищет следующие окна

ClassName: 'Shell_traywnd' WindowName: ''

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c net stop usbstor
'%WINDIR%\syswow64\net1.exe' stop usbstor

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней