Trojan.Siggen34.17571

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%WINDIR%\win.ini

Вредоносные функции

Устанавливает процедуры перехвата сообщений

о нажатии клавиш клавиатуры:

Библиотека-обработчик для всех процессов: %APPDATA%\MyMacro\cfgdll.dll

Патчит код

в динамической библиотеке

Процесс runner.exe, модуль KERNELBASE.dll

Изменения в файловой системе

Создает следующие файлы

%TEMP%\mac2a.tmp
%TEMP%\plugin.zip
%APPDATA%\mymacro\plugin\regdll.dll
%APPDATA%\mymacro\plugin\window.dll
%APPDATA%\mymacro\plugin\turing.dll
%APPDATA%\mymacro\plugin\file.dll
%APPDATA%\mymacro\plugin\sysex.dll
%TEMP%\mymacro.zip
%TEMP%\rkey.zip
%APPDATA%\mymacro\rkey.dat
%TEMP%\runner.zip
%APPDATA%\mymacro\runner.exe
%APPDATA%\mymacro\mymacro_errinfo.exe
%TEMP%\mt.zip
%APPDATA%\mymacro\mt.exe
%TEMP%\qmlog\20260921.log
%APPDATA%\mymacro\cfgdll.dll
%APPDATA%\mymacro\shieldmodule.dat
%APPDATA%\macrocommerce\qdisp.dll
%ALLUSERSPROFILE%\boost_interprocess_qm\64xj4gjniqas
%ALLUSERSPROFILE%\boost_interprocess_qm\64xj4gjniqa
%ALLUSERSPROFILE%\boost_interprocess_qm\kabc8wbcri7r
%ALLUSERSPROFILE%\boost_interprocess_qm\qtrauer7rawe
%TEMP%\032915e.tmp
%APPDATA%\qmacro\shield\sd000.dat
%APPDATA%\qmacro\shield\sd001.dat
%APPDATA%\qmacro\shield\sd002.dat
%APPDATA%\qmacro\shield\sd003.dat
%APPDATA%\qmacro\shield\sd004.dat
%APPDATA%\qmacro\shield\shield.ini
%ALLUSERSPROFILE%\boost_interprocess_qm\b4kwejtyokk2
%ALLUSERSPROFILE%\boost_interprocess_qm\orfti8o_mu5o
%ALLUSERSPROFILE%\boost_interprocess_qm\yherocinlh9s
C:\test_game\regdll.dll
%APPDATA%\mymacro\plugin\file.ini
%ALLUSERSPROFILE%\boost_interprocess_qm\ls8osdqqj1vc
C:\test_game\dm7.2520.dll
%ALLUSERSPROFILE%\boost_interprocess_qm\yefl62ltingn
C:\test_game\dict.txt
C:\test_game\dict3.txt
C:\test_game\lineage2.txt
%ALLUSERSPROFILE%\boost_interprocess_qm\631jc6ffgbkr
C:\test_game\dict2.txt
C:\test_game\dict5.txt
%ALLUSERSPROFILE%\boost_interprocess_qm\mnggrupzegat
C:\test_game\server6.0.txt
C:\test_game\xy - ВёВ±В±Вѕ.ini
%ALLUSERSPROFILE%\boost_interprocess_qm\zzbd5jx0d0xd
C:\test_game\+.bmp
C:\test_game\000.bmp
C:\test_game\0.bmp
C:\test_game\1.bmp
C:\test_game\1ВґГ®.bmp
C:\test_game\2.bmp
C:\test_game\2ВґГ®.bmp
C:\test_game\3.bmp
C:\test_game\3ВґГ®.bmp
C:\test_game\4.bmp
C:\test_game\5.bmp
C:\test_game\6.bmp
C:\test_game\7.bmp
C:\test_game\8.bmp
C:\test_game\9.bmp
C:\test_game\282.bmp
C:\test_game\282b.bmp
C:\test_game\296.bmp
%TEMP%\win.ini
C:\test_game\296b.bmp
C:\test_game\307_7.bmp
C:\test_game\307_10.bmp
C:\test_game\101010.bmp
C:\test_game\all.bmp
C:\test_game\cp0.bmp
C:\test_game\cp1a.bmp
C:\test_game\cp1b.bmp
C:\test_game\dysg.bmp
C:\test_game\exp.bmp
C:\test_game\gth.bmp
C:\test_game\hpГІВ©Г«В®.bmp
C:\test_game\hpГІВ©Г«В®16.bmp
C:\test_game\lv.bmp
C:\test_game\lv2.bmp
C:\test_game\mb1a.bmp
C:\test_game\mb1b.bmp
C:\test_game\mb2a.bmp
C:\test_game\mb2b.bmp
C:\test_game\mb3a.bmp
C:\test_game\mb3b.bmp
C:\test_game\np.bmp
C:\test_game\npc.bmp
C:\test_game\pc.bmp
C:\test_game\soldout.bmp
C:\test_game\xl.bmp
C:\test_game\xm.bmp
C:\test_game\yo.bmp
C:\test_game\zo.bmp
C:\test_game\В°В®Г«В№.bmp
C:\test_game\В°ВІГЁВ«Г§Гё_ВіГ§ГµГІ.bmp
C:\test_game\В°ВІГЁВ«Г§Гё_ВґГҐГ—ВЇ.bmp
C:\test_game\В°ВІГЁВ«Г§Гё_ВёГ»ВїГє.bmp
C:\test_game\В°ВІГЁВ«Г§Гё_ГЄВҐГ«Г№.bmp
C:\test_game\В°Г№.bmp
C:\test_game\В±ВЈВ»В¤В¶Гј12.bmp
C:\test_game\В±ВЈВ»В¤В¶ГјГ«Г¬ВёГЁ12.bmp
C:\test_game\В±В©В·Г§b.bmp
C:\test_game\В±В±.bmp
C:\test_game\ВІГ®ВјГі.bmp
C:\test_game\ВІГ®ВјГі2.bmp
C:\test_game\ВіВўГЄГґ.bmp
C:\test_game\ВіВ¬ГЁВ»Г¤ГјГЎВї.bmp
C:\test_game\ВіВ¬ГЁВ»Г¤ГјГЎВїb.bmp
C:\test_game\ВіВ¬ГґВЅВµВЇГЁВЇГЇГ¤.bmp
C:\test_game\ВіВ¬ГґВЅВјВјГ¤Гј.bmp
C:\test_game\ВіГ Г±Г¦ГЁВјГ©Гµ.bmp
C:\test_game\ВіГЁГ®ГЇ.bmp
C:\test_game\ВіГ¶Г©ГєВµГё_В°ВІГЇВўВґВ¦.bmp
C:\test_game\ВіГ¶Г©ГєВµГё_ВѕГЅВµГЈ.bmp
C:\test_game\ВіГ¶Г©ГєВµГё_Г Г§ГЁГ«.bmp
C:\test_game\ВіГ¶Г©ГєВµГё_ГЁГјВ¶Вґ.bmp
C:\test_game\ВіГ¶Г©ГєВµГё_ГЄГ ВЅГ§ВґГҐ.bmp
C:\test_game\ВіГ¶Г©ГєВµГё_ГЄГ·ГІГ±.bmp
C:\test_game\ВіГ¶Г©ГєВµГё_ГЇВЇГЎГµГ©Г±ВµГ®.bmp
C:\test_game\ВґВ«Г«ГВ±ГЄ.bmp
C:\test_game\ВґВґГЄГ ВјГГВҐГґВє.bmp
C:\test_game\ВґГЇВіГ©ВµГЁВјВ¶ВіГ©ВіВ¤Г Г±В°Гјa.bmp
C:\test_game\ВґГЇВіГ©ВµГЁВјВ¶ВіГ©ВіВ¤Г Г±В°Гјb.bmp
C:\test_game\ВґГіГ°Вґ.bmp
C:\test_game\ВµВЇ1.bmp
C:\test_game\ВµВЇ2.bmp
C:\test_game\ВµВЇ3.bmp
C:\test_game\ВµВЇ4.bmp
C:\test_game\ВµГёГВј.bmp
C:\test_game\ВµГёГ—ВЈВёВЈ.bmp
C:\test_game\ВµГ¤.bmp
C:\test_game\ВµГ¤2.bmp
C:\test_game\ВµГЁВґГЅ.bmp
C:\test_game\ВµГ·ВІГ©ГЁВЁГ¤ГјГВҐГґВє1.bmp
C:\test_game\ВµГ·ВІГ©ГЁВЁГ¤ГјГВҐГґВє2.bmp
C:\test_game\ВµГ·ВІГ©ГІГЎГГѕВµГ¤Г«В®Г¶Г°ГВҐГґВє1.bmp
C:\test_game\ВµГ·ВІГ©ГІГЎГГѕВµГ¤Г«В®Г¶Г°ГВҐГґВє2.bmp
C:\test_game\ВµГ·ВІГ©ГґВГЄВјГВҐГґВє1.bmp
C:\test_game\ВµГ·ВІГ©ГґВГЄВјГВҐГґВє2.bmp
C:\test_game\В¶В«.bmp
C:\test_game\В¶ВЇ.bmp
C:\test_game\В¶ВЇГ—Г·.bmp
C:\test_game\В¶ВѕГ®ГЁ.bmp
C:\test_game\В¶ГґВ»В°.bmp
C:\test_game\В¶Г±Г¤В§ВЅГЎВѕВ§.bmp
C:\test_game\Г¶Г№ГіГЈВµВє.bmp
C:\test_game\В¶ГѕГЎВ¬В»Г·.bmp
C:\test_game\В·Г ВѕГb.bmp
C:\test_game\В·Г ГіГ№ГЎВ¦Г§ВїВ»ВЇВѕГГ¶ГЎ12.bmp
C:\test_game\В·Г§Г¤Г¶ГЄГµ.bmp
C:\test_game\ГјВЅВѕГb1.bmp
C:\test_game\ГјВЅВѕГb2.bmp
C:\test_game\ГјВЅВѕГb3.bmp
C:\test_game\ГјВЅВѕГb4.bmp
C:\test_game\ГјВЅВѕГb5.bmp
C:\test_game\ГјВЅВѕГb6.bmp
C:\test_game\ГјВЅВѕГb7.bmp
C:\test_game\ГјВЅВѕГb8.bmp
C:\test_game\ГјВЅВѕГb9.bmp
C:\test_game\ГјВЅВѕГb10.bmp
C:\test_game\ГјВЅВѕГb11.bmp
C:\test_game\ГјВЅВѕГb12.bmp
C:\test_game\ВёВ±В±Вѕ.bmp
C:\test_game\ВёГ°.bmp
C:\test_game\ВёГ¶ГЁГ«ВІГ¶ВїГў.bmp
C:\test_game\В№ВҐВ»Г·ГЎВ¦Г§ВїВ»ВЇВѕГГ¶ГЎ12.bmp
C:\test_game\В№ВҐВѕГb.bmp
C:\test_game\В№ВҐГўГґВ°В¬В¶Г»Г¤В¦Г±Г§В¶ВЎГ«Гѕ1.bmp
C:\test_game\В№ВҐГўГґВ°В¬В¶Г»Г¤В¦Г±Г§В¶ВЎГ«Гѕ2.bmp
C:\test_game\В№ГҐВґГєВЅГ°В±ГІ.bmp
C:\test_game\В№ГЁВ¶В«.bmp
C:\test_game\В№ГЁГ®Г·.bmp
C:\test_game\В№ГўГ—ВЈВёВЈ.bmp
C:\test_game\ВєВЈГ В¶В±В¦ГЄВЇ.bmp
C:\test_game\В»В¤Г©ГВ·Г»В¶ГІВ»В»ГЁВЇ.bmp
C:\test_game\В»В¶ГіВГЇГ¤.bmp
C:\test_game\В»ГёГ°Г®ГµГ«2.bmp
C:\test_game\В»Г±ВµГЈВ»ГµВ±ГІ.bmp
C:\test_game\В»Г±ВµГЈВ»ГµВ±ГІ2.bmp
C:\test_game\В»Г·В°ГјГІГѕВІГё1.bmp
C:\test_game\В»Г·В°ГјГІГѕВІГё2.bmp
C:\test_game\ВјВјГ¤ГјВ±ГЄ.bmp
C:\test_game\ВЅВЈ.bmp
C:\test_game\ВЅВµГ°ГІ.bmp
C:\test_game\ВЅГ°В±ГІ16.bmp
C:\test_game\ВЅГ°В±ГІ32.bmp
C:\test_game\ВЅГјВѕГ Г Г«.bmp
C:\test_game\ВѕВГ±Г©Г¶ВµГ¬ГЎГ©ГЅВѕГГ¶ГЎ12.bmp
C:\test_game\ВѕВГ±Г©Г¶ВµГ¬ГЎГ©ГЅВѕГГ¶ГЎb.bmp
C:\test_game\ВѕГГ¶ГЎВ±ГЄ.bmp
C:\test_game\ВїВЄГЄВјГіГ®ГЇВ·2.bmp
C:\test_game\ВїВВ¶Г»В±Г¶.bmp
C:\test_game\ВїВ±ВІГ¬ВїВВ¶Г»В±Г¶1.bmp
C:\test_game\ВїВ±ВІГ¬ВїВВ¶Г»В±Г¶2.bmp
C:\test_game\ВїГ©ВјВ¤В»Г®.bmp
C:\test_game\ВїГ¬ГіВЎВїГІ.bmp
C:\test_game\Г В¶В°ВІ.bmp
C:\test_game\Г Гў.bmp
C:\test_game\ГЎВ¦ГЎВїВ°ГўГЈГё.bmp
C:\test_game\ГЎВЄВ»ГєВЅГЎГЄГё.bmp
C:\test_game\ГЎГ©В»ГЄВµВЇ16.bmp
C:\test_game\ГЎГ©В»ГЄВµВЇ32.bmp
C:\test_game\ГЎГ©В»ГЄВµВЇВЅВ»В»В»ГЁВЇ.bmp
C:\test_game\ГЎГ©В»ГЄВµВЇВЅВ»В»В»ГЁВЇ16.bmp
C:\test_game\ГЎГ©В»ГЄВµВЇВЅВ»В»В»ГЁВЇ32.bmp
C:\test_game\ГЎГ©Г¶В®В±ВЈВ»В¤В¶Гј12.bmp
C:\test_game\ГЎГ¬ГЁВЎГ«Г№ГіГ°ВЅВ±Г Гё.bmp
C:\test_game\ГЎГ¬ГЁВЎГ¬Г¶В·ВҐВЅВ±Г Гё.bmp
C:\test_game\ГЎГ¬ГЁВЎГ¬ГЎГЄВѕ.bmp
C:\test_game\ГЎГєГ¶В®Г±ГјВґГё.bmp
C:\test_game\ГЎГєГ¶В®Г±ГјВґГёГЇГ¤.bmp
C:\test_game\ГўВ©.bmp
C:\test_game\ГўГ¬В№Вґ.bmp
C:\test_game\ГЈВ·ГјВЅВµГ¤В±ВЈВ»В¤В¶Гј12.bmp
C:\test_game\Г¤В¦Г±Г§Г§ГёГіГІ.bmp
C:\test_game\Г¤В§ВѕВ«ГЄВЇ16.bmp
C:\test_game\Г¤В§ГЎГ©ВµВЇ16.bmp
C:\test_game\Г¤В§ГЎГ©ВµВЇ32.bmp
C:\test_game\Г¤ГЇ.bmp
C:\test_game\ГҐГҐГ¬ГёГ ВГ¤В·ГЄГёВ»В¤ВѕВ«ГЎГ©.bmp
C:\test_game\ГҐГҐГ¬ГёГ ВГ¤В·ГЄГёВ»В¤ВѕВ«ГЎГ©В°Гј.bmp
C:\test_game\Г¦Вї.bmp
C:\test_game\Г¦ГµГўГѕВІГ©Г ВГЄГёВ»В¤ВѕВ«ГЎГ©.bmp
C:\test_game\Г¦ГµГўГѕВІГ©Г ВГЄГёВ»В¤ВѕВ«ГЎГ©В°Гј.bmp
C:\test_game\Г¦ГµГВЁГ¶Г¦Г—Г·.bmp
C:\test_game\Г§В§.bmp
C:\test_game\Г§В©ВµВЅВ±ГЄ.bmp
C:\test_game\Г§В©ВµВЅГЇГ¤_ВіГЁ32.bmp
C:\test_game\Г§В©ВµВЅГЇГ¤_В·Г»32.bmp
C:\test_game\Г§В©ВµВЅГЇГ¤_ВєГ¬32.bmp
C:\test_game\Г§В©ВµВЅГЇГ¤_Г—ГЇ32.bmp
C:\test_game\Г§В±Г¤ГјГ§ВїВ»ВЇВјГЎ.bmp
C:\test_game\Г§Г ГЎГєВµГ¤ВјГіВ»В¤.bmp
C:\test_game\Г§ГҐГ¦ГЎ1.bmp
C:\test_game\Г§ГҐГ¦ГЎ2.bmp
C:\test_game\Г§ГҐГ¦ГЎ3.bmp
C:\test_game\Г§ГҐГ¦ГЎ4.bmp
C:\test_game\ГЁВЎГЇГ».bmp
C:\test_game\ГЁВЎГЇГ»Г©ВѕВіГЅ.bmp
C:\test_game\ГЁВЁГ¤ГјВ»В¤Г©ГВ·Г».bmp
C:\test_game\ГЁВЁГ¤ГјВ»В¤Г©ГВ·Г»Г§ВїВ»ВЇВ°Гј.bmp
C:\test_game\ГЁГ®Г®Г±В±ГЄ.bmp
C:\test_game\ГЁГ®Г®Г±ВµГЁВјВ¶.bmp
C:\test_game\ГЁГ«ВіВЎ.bmp
C:\test_game\Г©ГЎВµГ§Г¶В®ВЅВЈ.bmp
C:\test_game\Г©Г¬ВµГЄ.bmp
C:\test_game\ГІГ—ГўВҐ.bmp
C:\test_game\Г©ГЅГ°ГІ.bmp
C:\test_game\ГЄВ±Г¶Гі.bmp
C:\test_game\ГЄВ±Г¶Гі2.bmp
C:\test_game\ГЄВ°Г®ГЇoff.bmp
C:\test_game\ГЄВ°Г®ГЇon.bmp
C:\test_game\ГЄГ ВЅВ»В±ГЄ.bmp
C:\test_game\ГЄГЄГіГЈ.bmp
C:\test_game\ГЄГµВІГёВЅГ§ГЈГ¦.bmp
C:\test_game\ГЄГёВ»В¤В¶В·ГҐГ±.bmp
C:\test_game\ГЄГёВ»В¤В¶В·ГҐГ±В°Гј.bmp
C:\test_game\ГЄГёВ»В¤ВѕВ«ГЎГ©Г§ВїВ»ВЇВѕГГ¶ГЎ.bmp
C:\test_game\Г«В«ВµВ¶.bmp
C:\test_game\Г«В®Г¤Г¶Г®Г°.bmp
C:\test_game\Г«В®Г—ВЈВёВЈ.bmp
C:\test_game\Г«Г·В±ВґВїГ«Г¬В«В·Г§.bmp
C:\test_game\Г¬ВЅВІГ©Г¶Г№ГіГЈВµВє1.bmp
C:\test_game\Г¬ВЅВІГ©Г¶Г№ГіГЈВµВє2.bmp
C:\test_game\Г¬ВЅГ«Г·В°ГЎГўГЅГ«Гѕ1.bmp
C:\test_game\Г¬ВЅГ«Г·ВёГџВґГЇВµГў1.bmp
C:\test_game\Г¬ВЅГ«Г·ВёГџВґГЇВµГў2.bmp
C:\test_game\Г¬Г¶В·ВҐ.bmp
C:\test_game\Г¬Г¶В·ВҐx0.bmp
C:\test_game\Г¬Г¶В·ВҐВ±ГЄ.bmp
C:\test_game\Г¬ГёГІВ©.bmp
C:\test_game\ГВҐГґВє.bmp
C:\test_game\ГВґВїГ Г—ВЄГІГ¦.bmp
C:\test_game\ГВґВїГ Г—ВЄГІГ¦b.bmp
C:\test_game\ГВ»В·Г§16.bmp
C:\test_game\ГВ»В·Г§b.bmp
C:\test_game\Г®В¬.bmp
C:\test_game\Г®В¬2.bmp
C:\test_game\Г®В¬3.bmp
C:\test_game\Г®В¬4.bmp
C:\test_game\Г®В¬В°ВґГҐВҐ.bmp
C:\test_game\Г®ВґВЅГўГ«Гё.bmp
C:\test_game\Г®В»Г¶ГЈ.bmp
C:\test_game\Г®В»Г¶ГЈ2.bmp
C:\test_game\Г®В»Г¶ГЈb.bmp
C:\test_game\Г®ГўГЁВЄВµГёВґГё.bmp
C:\test_game\Г®ГЁВ№Г¬В±В¦ГЇГ¤.bmp
C:\test_game\Г®ГѕВ·ВЁВЅГёГЁГ«.bmp
C:\test_game\Г®ГЇГ¦В·Г ВёВ±ГЄ.bmp
C:\test_game\Г®Г·.bmp
C:\test_game\Г®ГјГ±ВЄВ№ГГ¶В®Г®Г§.bmp
C:\test_game\ГЇВЈГўВ¶В±Г№ГЁГ°.bmp
C:\test_game\Г°В°ВЅГ¬.bmp
C:\test_game\Г°ГҐВ·Гў.bmp
C:\test_game\Г°ГҐГЇГ¤В±ГЄ.bmp
C:\test_game\Г±ВЎ.bmp
C:\test_game\Г±ВёВЅГЅВ»В¤Г©ГВ·Г».bmp
C:\test_game\Г±ВёВЅГЅВ»В¤Г©ГВ·Г»Г§ВїВ»ВЇВ°Гј.bmp
C:\test_game\Г±Г§В¶ВЎВ±ГІ.bmp
C:\test_game\Г±Г§В¶ВЎВ±ГІГ©Г¬ВµГЄ.bmp
C:\test_game\Г±Г§В¶ВЎВ·Г»_b.bmp
C:\test_game\Г±Г§В¶ВЎВ»В¤Г©ГВ·Г».bmp
C:\test_game\Г±Г§В¶ВЎВ»В¤Г©ГВ·Г»Г§ВїВ»ВЇВ°Гј.bmp
C:\test_game\Г±ГґВ№ГўГЄГёВ»В¤ВѕВ«ГЎГ©.bmp
C:\test_game\Г±ГґВ№ГўГЄГёВ»В¤ВѕВ«ГЎГ©В°Гј.bmp
C:\test_game\ГІВ©.bmp
C:\test_game\ГІВ©Г«В®.bmp
C:\test_game\ГІВ©Г«В®В»В¬ВїГ©.bmp
C:\test_game\ГІВ»В°ГЈ.bmp
C:\test_game\ГІГЎВёГ±Г¤ГЎГ«В№ГЄГёВ»В¤ВѕВ«ГЎГ©.bmp
C:\test_game\ГІГЎВёГ±Г¤ГЎГ«В№ГЄГёВ»В¤ВѕВ«ГЎГ©В°Гј.bmp
C:\test_game\ГІГЎГГѕВ»В¤Г©ГВ·Г».bmp
C:\test_game\ГІГЎГГѕВ»В¤Г©ГВ·Г»Г§ВїВ»ВЇВ°Гј.bmp
C:\test_game\ГІГҐГГј.bmp
C:\test_game\ГІГҐГГј2.bmp
C:\test_game\ГІГҐГГјГВҐГґВєВ°ВІГЁВ«Г§ГёГіГІ.bmp
C:\test_game\ГІГ¬ВіВЈ.bmp
C:\test_game\ГІГіВєВЈГЁГёВµГµГ—В№.bmp
C:\test_game\ГіВўГ°Г»ГВ·В№Вї.bmp
C:\test_game\ГіВўГ°Г»ГВ·В№ВїГ§ВїВ»ВЇВ°Гј.bmp
C:\test_game\ГіГ°ГЁГ«ГЄВ№ГіГЈ.bmp
C:\test_game\ГґВЄГ«ГёВ±ВЈВ»В¤В¶Гј12.bmp
C:\test_game\ГґВЄГ«ГёГґВ®Г¶Гє.bmp
C:\test_game\ГґВГЄВјГВҐГґВєВ°ВІГЁВ«Г§ГёГіГІ.bmp
C:\test_game\ГґВ¶ВѕГ Г Г«.bmp
C:\test_game\ГґГ«.bmp
C:\test_game\ГґГ«2.bmp
C:\test_game\ГµВ№ВїВЄ.bmp
C:\test_game\ГµВЅВєВї.bmp
C:\test_game\ГµВЅВєВїb.bmp
C:\test_game\ГµГ№В»ВЅГЄГѕ.bmp
C:\test_game\ГµГ№В»ВЅГЄГѕГ¶Г§Г¤ГјГ¶Г®ГіГє.bmp
C:\test_game\Г¶Г¦Г—Г·Г—Г©.bmp
C:\test_game\Г¶Г°ГІВ©.bmp
C:\test_game\Г¶ГµГ¶В№ГЎВЄВ»Гє.bmp
C:\test_game\Г¶ГёГ°ГўВµГ§ГЁГ«.bmp
C:\test_game\В°ГўВ¶Г».bmp
C:\test_game\ВєГ¬В»ВЎ.bmp
C:\test_game\Г§В©ВµВЅГЇГ¤_В»Г¦32.bmp
C:\test_game\Г¬Г¶В·ВҐВµГВјВ¶ГЇГ¤.bmp
C:\test_game\Г¬Г¶В·ВҐВёГџВјВ¶ГЇГ¤.bmp
C:\test_game\Г¤Г§ВїВЁВ·Г§В±В©.bmp
C:\test_game\Г—ГЁГ«Гѕ.bmp
C:\test_game\В°ВўГ—ГЁГ«ГѕВїВІГ«ГўГґВєВ№ВҐГўГґ2.bmp
C:\test_game\В°ВўГ—ГЁГ«ГѕВїВІГ«ГўГґВєВ№ВҐГўГґ1.bmp
C:\test_game\В»В¬ВїГ©2.bmp
C:\test_game\В»В¬ВїГ©3.bmp
C:\test_game\Г¤В§ВѕВ«ГЄВЇ.bmp
C:\test_game\ГГ«ВіГ¶ГіГ®ГЇВ·.bmp
C:\test_game\В№Г¶Г®ГЇВЅГёВ№ВҐ1.bmp
C:\test_game\В№Г¶Г®ГЇВЅГёВ№ВҐ2.bmp
C:\test_game\Г§В©ВµВЅГЇГ¤_ГўГ¬32.bmp
C:\test_game\ВІГІ.bmp
C:\test_game\В»В¬ВїГ©4.bmp
C:\test_game\Г Г±ВєГ°_ВєГ¬.bmp
C:\test_game\ВµГЁВјВ¶ВіГ©ВіВ¤Г—Г©ВєГЇВ°Гјb.bmp
C:\test_game\ВµГЁВјВ¶ВіГ©ВіВ¤Г—Г©ВєГЇВ°Гјa.bmp
C:\test_game\ГЄГ—ГІВі.bmp
C:\test_game\В°ГЎГўГЅ.bmp
C:\test_game\Г¤В§ГЎГ©ВµВЇ.bmp
C:\test_game\ГЎГ©В»ГЄВµВЇ.bmp
C:\test_game\ВЅГ°В±ГІВґГј.bmp
C:\test_game\В№Г¶Г®ГЇВЅГёВ№ВҐ1b.bmp
C:\test_game\ВјГ¤.bmp
C:\test_game\В№Г¶Г®ГЇВЅГёВ№ВҐ2b.bmp
C:\test_game\Г®ГѕВ·ВЁГЁГ«ВіВЎ.bmp
C:\test_game\ВїГ±ГµВЅГЄВїВѕГГ¶ГЎ12.bmp
C:\test_game\ВїГ±ГµВЅГЄВїВѕГГ¶ГЎb.bmp
C:\test_game\В±Г¤Г©ГВѕГГ¶ГЎ42.bmp
C:\test_game\ГІГіВєВЈГЁГёГ—ВЈВёВЈВѕГГ¶ГЎ12.bmp
C:\test_game\ГІГіВєВЈГЁГёГ—ВЈВёВЈВѕГГ¶ГЎb.bmp
C:\test_game\ГЁВ·.bmp
C:\test_game\ГЁВ·2.bmp
C:\test_game\В°ВµВєГєВѕГјГГҐ.bmp
C:\test_game\ГІГЎ.bmp
C:\test_game\В№ГЁ.bmp
C:\test_game\hpГІВ©Г«В®32.bmp
C:\test_game\Г¤В§ВѕВ«ГЄВЇ32.bmp
C:\test_game\1exp.bmp
C:\test_game\4exp.bmp
C:\test_game\8exp.bmp
C:\test_game\3exp.bmp
C:\test_game\2exp.bmp
C:\test_game\5exp.bmp
C:\test_game\9exp.bmp
C:\test_game\6exp.bmp
C:\test_game\7exp.bmp
C:\test_game\0exp.bmp
C:\test_game\onoff.bmp
C:\test_game\onoff2.bmp
C:\test_game\ВєГ¬Г©В«Г®Г¤Г¦Г·Г±ВЎГґГ±ГЁВЇГЇГ¤.bmp
C:\test_game\Г—ГЇГ©В«В·Г ВѕГџГ±ВЎГґГ±ГЁВЇГЇГ¤.bmp
C:\test_game\ВѕВ«ГЎВ¶ГЄВЇГ Г±ВєГ°.bmp
C:\test_game\Г¬ГёГЄГўГ—В°В±ВёГ Г±ВєГ°.bmp
C:\test_game\lvВ±В¦ГЄВЇВєГ°.bmp
C:\test_game\В»Г®В¶ВЇВµГ ВѕГџ2.bmp
C:\test_game\В»Г®В¶ВЇВµГ ВѕГџ3.bmp
C:\test_game\В»Г®В¶ВЇВµГ ВѕГџ4.bmp
C:\test_game\ГЄГёВ»В¤ГµГџВІВ№ВёГёГ¦В·.bmp
C:\test_game\Г Г«ВїВЄ.bmp
C:\test_game\В№ГҐВґГєГІГҐВјВЈ.bmp
C:\test_game\В°ГВ¶Г»Г ГµВ±В¦ГЇГ¤.bmp
C:\test_game\В°ГўВ±ГЁГ«В№ВЅГ°В±ГІГ Г±ВєГ°.bmp
C:\test_game\Г¶Г°Г¶В№.bmp
C:\test_game\ВґВ«Г«ВµГЁГ«ГҐВјГ Г±ВєГ°.bmp
C:\test_game\В»Г®В¶ВЇВµГ ВѕГџ.bmp
C:\test_game\ВіГ©ВіВ¤Г¶В§ВіГ¶Г Г±ВєГ°.bmp
C:\test_game\В№ГҐВґГє.bmp
C:\test_game\nc.bmp
C:\test_game\ВїВЄГЄВјГіГ®ГЇВ·3.bmp
%WINDIR%\temp\speeddll.dll
%APPDATA%\mymacro\plugin\sysex.ini
C:\test_game\В±ВЁВѕВЇ.wav

Удаляет файлы, которые сам же создал

%TEMP%\plugin.zip
%TEMP%\mymacro.zip
%TEMP%\rkey.zip
%TEMP%\runner.zip
%TEMP%\mt.zip
%APPDATA%\mymacro\shieldmodule.dat
%ALLUSERSPROFILE%\boost_interprocess_qm\qtrauer7rawe
%ALLUSERSPROFILE%\boost_interprocess_qm\b4kwejtyokk2
%ALLUSERSPROFILE%\boost_interprocess_qm\orfti8o_mu5o
%ALLUSERSPROFILE%\boost_interprocess_qm\yherocinlh9s
%ALLUSERSPROFILE%\boost_interprocess_qm\ls8osdqqj1vc
%ALLUSERSPROFILE%\boost_interprocess_qm\yefl62ltingn
%ALLUSERSPROFILE%\boost_interprocess_qm\631jc6ffgbkr
%ALLUSERSPROFILE%\boost_interprocess_qm\mnggrupzegat
%ALLUSERSPROFILE%\boost_interprocess_qm\zzbd5jx0d0xd

Сетевая активность

Подключается к

'hm.##idu.com':80
'hm.##idu.com':443
'10#.#8.21.226':80
'c.###huoa.com':80

TCP

Запросы HTTP GET

http://hm.##idu.com/h.js?82##############################
http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?78##############
http://lo#.##.baidu.com/hm.gif?cc#########################################################################################################################################################

Другие

'hm.##idu.com':443

UDP

DNS ASK hm.##idu.com
DNS ASK lo#.##.baidu.com
DNS ASK so##.xiaojl.com
DNS ASK ba##u.com
DNS ASK c.###huoa.com

Другое

Ищет следующие окна

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''
ClassName: 'Button' WindowName: 'Г†ГґВ¶ВЇ'

Создает и запускает на исполнение

'%APPDATA%\mymacro\runner.exe' --host_id 5 --verify_key g4rIFkvfVTXF --product "<Полный путь к файлу>" --version 2014.05.271657

Запускает на исполнение

'%WINDIR%\syswow64\ping.exe' www.baidu.com -n 2 (со скрытым окном)

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней