Trojan.Siggen34.17866

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-ofo3p.tmp\<Имя файла>.tmp
%TEMP%\is-1q6ee.tmp\_isetup\_setup64.tmp
%TEMP%\is-1q6ee.tmp\szcommlib.dll
%TEMP%\is-1q6ee.tmp\szcipher.dll
%TEMP%\is-1q6ee.tmp\szumenclib.dll
%TEMP%\is-1q6ee.tmp\szumenc.dll
<DRIVERS>\is-cnvq4.tmp
<DRIVERS>\is-4j14s.tmp
<DRIVERS>\is-ogsbo.tmp
<DRIVERS>\is-5gj4e.tmp
%WINDIR%\syswow64\is-u1mf5.tmp
<SYSTEM32>\is-3b6h1.tmp
%WINDIR%\syswow64\is-2irnj.tmp
<SYSTEM32>\is-cn6an.tmp
<SYSTEM32>\is-rt65h.tmp
<SYSTEM32>\is-gg3jr.tmp
<SYSTEM32>\is-d7m4l.tmp
<SYSTEM32>\is-6bn70.tmp
<SYSTEM32>\is-9sqpv.tmp
<SYSTEM32>\is-iibt2.tmp
%WINDIR%\syswow64\is-oa51m.tmp
%WINDIR%\syswow64\is-5qt32.tmp
%WINDIR%\syswow64\is-620t8.tmp
%WINDIR%\syswow64\is-91m0c.tmp
%WINDIR%\syswow64\is-7khhc.tmp
%WINDIR%\syswow64\is-m2tck.tmp
%APPDATA%\rington\cooperation\tmp\is-m9bk3.tmp
%APPDATA%\rington\cooperation\tmp\is-l9plk.tmp
%APPDATA%\rington\cooperation\tmp\is-dhaai.tmp
%APPDATA%\rington\cooperation\tmp\is-46plf.tmp
%WINDIR%\syswow64\is-bbqn8.tmp
%WINDIR%\syswow64\is-fodog.tmp
%WINDIR%\syswow64\is-iopnu.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-t2tja.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-350jg.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-os68o.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-9bro8.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-1icvu.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-re89j.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-tcia5.tmp
%APPDATA%\rington\redist\vc\2008\x86\is-vrju9.tmp
%TEMP%\dd_vcredistui64e1.txt
%TEMP%\dd_vcredistmsi64e1.txt
%WINDIR%\temp\~dfb1782b22a1f58231.tmp
%WINDIR%\installer\sourcehash{86ce1746-9eff-3c9c-8755-81ea8903ac34}
%WINDIR%\temp\~dfeaf186a90b300ed4.tmp
%WINDIR%\temp\~dfdadf0623fe08eec2.tmp
%WINDIR%\temp\~dff412c9cc6e69b4e7.tmp
%WINDIR%\temp\~df5c5d24ba3bb04192.tmp
%WINDIR%\temp\~df9c14768788959985.tmp
%WINDIR%\temp\~df421026a7924c0aef.tmp
%WINDIR%\temp\~dfdde8eb21e07f80df.tmp
%WINDIR%\temp\~df1fb95869e2e2e049.tmp
%WINDIR%\temp\~df4e30cdf9340dc448.tmp
%WINDIR%\temp\~df46658d9f0a6bd1ef.tmp
%WINDIR%\temp\~dfb1d272aca71a4af2.tmp
%TEMP%\vwlb409.tmp

Присваивает атрибут 'скрытый' для следующих файлов

<DRIVERS>\szfscr.sys
<DRIVERS>\szfsd.sys
<DRIVERS>\szusb.sys
<DRIVERS>\szvol.sys

Удаляет файлы, которые сам же создал

%TEMP%\vwlb409.tmp

Перемещает следующие файлы

<DRIVERS>\is-cnvq4.tmp в <DRIVERS>\szfscr.sys
<DRIVERS>\is-4j14s.tmp в <DRIVERS>\szfsd.sys
<DRIVERS>\is-ogsbo.tmp в <DRIVERS>\szusb.sys
<DRIVERS>\is-5gj4e.tmp в <DRIVERS>\szvol.sys
%WINDIR%\syswow64\is-u1mf5.tmp в %WINDIR%\syswow64\szumenclib.dll
<SYSTEM32>\is-3b6h1.tmp в <SYSTEM32>\szumenclib.dll
%WINDIR%\syswow64\is-2irnj.tmp в %WINDIR%\syswow64\szumenc.dll
<SYSTEM32>\is-cn6an.tmp в <SYSTEM32>\szumenc.dll
<SYSTEM32>\is-rt65h.tmp в <SYSTEM32>\szcipher.dll
<SYSTEM32>\is-gg3jr.tmp в <SYSTEM32>\szcommlib.dll
<SYSTEM32>\is-d7m4l.tmp в <SYSTEM32>\szinj.dll
<SYSTEM32>\is-6bn70.tmp в <SYSTEM32>\szinjlib.dll
<SYSTEM32>\is-9sqpv.tmp в <SYSTEM32>\szstub.dll
<SYSTEM32>\is-iibt2.tmp в <SYSTEM32>\rtfree.dll
%WINDIR%\syswow64\is-oa51m.tmp в %WINDIR%\syswow64\szcommlib.dll
%WINDIR%\syswow64\is-5qt32.tmp в %WINDIR%\syswow64\szcipher.dll
%WINDIR%\syswow64\is-620t8.tmp в %WINDIR%\syswow64\szinj.dll
%WINDIR%\syswow64\is-91m0c.tmp в %WINDIR%\syswow64\szinjlib.dll
%WINDIR%\syswow64\is-7khhc.tmp в %WINDIR%\syswow64\szstub.dll
%WINDIR%\syswow64\is-m2tck.tmp в %WINDIR%\syswow64\rtfree.dll
%APPDATA%\rington\cooperation\tmp\is-m9bk3.tmp в %APPDATA%\rington\cooperation\tmp\szcertmod1.dll
%APPDATA%\rington\cooperation\tmp\is-l9plk.tmp в %APPDATA%\rington\cooperation\tmp\szcertmod2.dll
%APPDATA%\rington\cooperation\tmp\is-dhaai.tmp в %APPDATA%\rington\cooperation\tmp\szsiglib.db
%APPDATA%\rington\cooperation\tmp\is-46plf.tmp в %APPDATA%\rington\cooperation\tmp\sgreaderui.lng
%WINDIR%\syswow64\is-bbqn8.tmp в %WINDIR%\syswow64\mfc71u.dll
%WINDIR%\syswow64\is-fodog.tmp в %WINDIR%\syswow64\msvcp71.dll
%WINDIR%\syswow64\is-iopnu.tmp в %WINDIR%\syswow64\msvcr71.dll
%APPDATA%\rington\redist\vc\2008\x86\is-t2tja.tmp в %APPDATA%\rington\redist\vc\2008\x86\eula.2052.txt
%APPDATA%\rington\redist\vc\2008\x86\is-350jg.tmp в %APPDATA%\rington\redist\vc\2008\x86\globdata.ini
%APPDATA%\rington\redist\vc\2008\x86\is-os68o.tmp в %APPDATA%\rington\redist\vc\2008\x86\install.exe
%APPDATA%\rington\redist\vc\2008\x86\is-9bro8.tmp в %APPDATA%\rington\redist\vc\2008\x86\install.ini
%APPDATA%\rington\redist\vc\2008\x86\is-1icvu.tmp в %APPDATA%\rington\redist\vc\2008\x86\install.res.2052.dll
%APPDATA%\rington\redist\vc\2008\x86\is-re89j.tmp в %APPDATA%\rington\redist\vc\2008\x86\vcredist.bmp
%APPDATA%\rington\redist\vc\2008\x86\is-tcia5.tmp в %APPDATA%\rington\redist\vc\2008\x86\vc_red.cab
%APPDATA%\rington\redist\vc\2008\x86\is-vrju9.tmp в %APPDATA%\rington\redist\vc\2008\x86\vc_red.msi