Trojan.Siggen32.45917

Техническая информация

Вредоносные функции

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

блокирует:

Средство контроля пользовательских учетных записей (UAC)

Изменения в файловой системе

Создает следующие файлы

%TEMP%\sys_946296.exe
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\_stub_.dll
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\_bz2.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\_ctypes.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\_decimal.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\_hashlib.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\_lzma.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\_socket.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\libcrypto-1_1.dll
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\libffi-8.dll
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\python311.dll
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\select.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\unicodedata.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\vcruntime140.dll
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_salsa20.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_aes.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_aesni.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_cbc.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_cfb.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_ctr.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_ecb.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_eksblowfish.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_ocb.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\cipher\_raw_ofb.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_blake2s.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_md5.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_sha1.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_sha224.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_sha256.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_sha384.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_sha512.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_ghash_clmul.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_ghash_portable.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\hash\_keccak.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\protocol\_scrypt.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\util\_cpuid_c.pyd
%TEMP%\onefile_3488_307574_m6iqxx-g7gk\crypto\util\_strxor.pyd
%TEMP%\93m6k7eu
%TEMP%\tmp5a3qw71y.exe
C:\recovery\oem\resetconfig.xml
C:\recovery\oem\f34f4658-b107-4c72-9492-08c07f34c2a9.bat
C:\recovery\oem\715c3a3c-7b4d-4625-b91e-86777c3f2a87.exe
%LOCALAPPDATA%\microsoft\windows\actioncentercache\windows-systemtoast-securityandmaintenance_10_0.png