Trojan.Siggen1.30371

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18498' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4584' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15324' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21919' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1004' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28274' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11589' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24104' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29397' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20447' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16550' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6378' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26068' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18359' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '603' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11892' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1414' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19170' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32476' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '32535' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10589' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7409' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '250' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5122' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31228' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19247' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10558' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9866' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5332' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16908' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29699' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '28196' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16672' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10753' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22591' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '21873' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '29751' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '835' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '20631' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8794' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '2061' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5553' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '22775' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11682' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '6717' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '614' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10846' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '18057' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27360' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '11251' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '3542' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '24473' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '106' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19770' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15862' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5671' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15313' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13630' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5814' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '30561' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '31463' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12687' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '8010' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10348' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '5712' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15210' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26094' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '4065' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26001' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7907' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '13277' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '12728' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10389' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '19483' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '16046' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '7384' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '9722' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23493' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17718' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '27217' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '23898' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '10031' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '80' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '17026' = '<Полный путь к вирусу>'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '26689' = '<Полный путь к вирусу>'

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Создает и запускает на исполнение:

'C:\lsass.exe' /pid=3320
'C:\lsass.exe' /pid=3324
'C:\lsass.exe' exe <Полный путь к вирусу>
'C:\lsass.exe' /pid=3700

Скрывает следующие процессы:

C:\lsass.exe

Изменения в файловой системе:

Создает следующие файлы:

C:\lsass.exe

Сетевая активность:

Подключается к:

'19#.#21.72.55':3128
'22#.#41.159.93':3128
'67.##2.186.176':3128
'88.##.140.77':3128
'58.##6.254.87':3128
'24.#9.6.42':3128
'84.##2.151.196':3128
'11#.#4.56.147':3128
'19#.#77.142.134':3128
'69.##.204.14':3128
'19#.#41.113.89':3128
'83.##3.188.59':3128
'77.##9.116.126':3128
'12#.#73.213.250':3128
'72.##0.185.76':3128
'84.##9.141.3':3128
'86.##.117.117':3128
'94.##5.55.88':3128
'59.#5.2.52':3128
'17#.#31.5.242':3128
'78.##.126.193':3128
'21#.#16.33.5':3128
'59.#5.8.148':3128
'11#.#4.139.252':3128
'99.##5.38.116':3128
'88.##9.56.62':3128
'84.##2.148.232':3128
'76.##4.100.20':3128
'18#.#78.39.72':3128
'21#.#83.55.221':3128
'85.##.200.110':3128
'81.##3.159.26':3128
'75.##7.177.27':3128
'89.##.34.207':3128
'83.##.179.48':3128
'24.#9.23.82':3128
'99.##.120.69':3128
'65.#4.68.90':3128
'12#.#3.105.87':3128
'21#.#2.75.97':3128
'59.#5.21.75':3128
'68.##.153.243':3128
'22#.#21.70.244':3128
'85.##8.191.254':3128
'41.##7.144.143':3128
'78.##.218.137':3128
'18#.#3.61.167':3128
'83.##6.89.200':3128
'19#.#10.147.23':3128
'21#.#67.197.83':3128
'21#.#05.6.49':3128
'20#.#.122.76':3128
'82.##2.221.144':3128
'19#.#07.233.202':3128
'16#.#22.146.117':3128
'99.##4.39.66':3128
'88.##5.140.100':3128
'97.##.175.16':3128
'89.##3.162.201':3128
'79.##3.31.205':3128
'21#.#4.175.213':3128
'95.##9.239.49':3128
'77.##6.111.121':3128
'71.##.243.177':3128
'89.##3.148.31':3128
'20#.#32.233.93':3128
'88.##6.38.243':3128
'12#.#31.228.185':3128
'21#.#52.114.48':3128
'83.#0.46.17':3128
'11#.#97.112.123':3128
'11#.#0.115.46':3128
'21#.#6.112.137':3128
'11#.#2.234.90':3128
'82.##2.103.247':3128
'78.##.24.108':3128
'81.##7.196.96':3128
'59.##.14.226':3128
'12#.#38.112.160':3128
'83.##.189.196':3128
'95.##6.204.238':3128
'68.##.110.61':3128
'20#.#2.225.34':3128
'18#.#22.3.177':3128
'59.#6.71.3':3128
'95.##6.205.19':3128
'89.##3.170.254':3128
'41.##9.39.44':3128
'94.##4.30.80':3128
'16#.#9.12.94':3128
'18#.#4.152.141':3128
'99.##1.64.240':3128
'58.##5.171.59':3128
'18#.#27.129.97':3128
'65.##.110.77':3128
'24.##9.102.54':3128
'localhost':1950
'11#.#71.211.26':3128
'21#.#24.52.73':3128
'21#.#2.242.130':3128
'85.##.185.143':3128
'97.###000051dhttp':0
'74.##.209.166':3128
'localhost':2
'12#.#7.160.81':3128
'21#.#44.187.200':3128
'92.##1.94.172':3128
'93.##.92.239':3128
'11#.#5.233.234':3128
'80.##7.88.80':3128
'76.##6.164.81':3128
'14#.#29.29.94':3128
'11#.#4.131.242':3128
'20#.#0.120.166':3128
'65.##5.68.81':3128
'21#.#4.213.210':3128
'81.##.115.138':3128
'18#.#10.75.193':3128
'17#.#8.113.11':3128
'61.##.240.63':3128
'11#.#2.224.30':3128
'84.##4.159.65':3128
'19#.#.239.217':3128
'21#.#7.94.88':3128
'99.##6.49.133':3128
'17#.#62.126.216':3128
'65.##.108.44':3128
'88.##6.79.53':3128
'75.##0.228.193':3128
'93.##6.11.109':3128
'65.#5.2.84':3128
'85.##0.242.90':3128
'75.##3.76.147':3128
'61.##6.5.181':3128
'89.##7.75.85':3128
'72.##0.18.183':3128
'21#.#23.84.207':3128
'91.##7.127.149':3128
'89.##7.246.86':3128
'17#.#62.102.168':3128
'20#.#53.206.21':3128
'85.##1.180.12':3128
'95.##.131.102':3128
'98.##4.119.148':3128
'19#.#21.95.248':3128
'41.##6.12.78':3128
'18#.#65.194.164':3128
'15#.#6.234.84':3128
'20#.#55.202.129':3128
'81.#3.98.67':3128
'89.##.88.140':3128
'17#.#8.39.244':3128
'24.##.206.132':3128
'12#.#3.30.121':3128
'81.##1.154.68':3128
'22#.#49.84.42':3128
'60.##.148.121':3128
'92.##.19.132':3128
'90.##7.197.138':3128
'12#.#31.186.241':3128
'19#.#02.253.97':3128
'85.##7.57.116':3128
'14#.#45.246.44':3128
'21#.#28.216.119':3128
'24.##1.74.229':3128
'14#.#31.142.229':3128
'24.##6.8.117':3128
'85.##2.12.93':3128
'24.##6.229.108':3128
'71.##6.222.126':3128
'85.##4.172.232':3128
'41.##3.57.72':3128
'21#.#0.232.183':3128
'18#.#92.79.157':3128
'19#.#28.92.90':3128
'21#.#83.59.27':3128
'76.##0.132.44':3128
'59.##.58.189':3128
'97.##.66.201':3128
'11#.#71.175.159':3128
'19#.#1.80.24':3128
'21#.#0.208.95':3128
'14#.#71.177.126':3128
'14#.#36.81.66':3128
'11#.#41.40.233':3128
'93.##8.27.204':3128
'60.##9.251.235':3128
'21#.#12.102.193':3128
'76.##1.143.253':3128
'12#.#42.25.16':3128
'95.##6.130.251':3128
'86.##.125.62':3128
'19#.#03.209.222':3128
'94.##.202.43':3128
'19#.#4.189.176':3128
'21#.#0.226.48':3128
'70.##3.174.160':3128
'21#.#83.57.205':3128
'75.##3.159.165':3128
'83.##.55.107':3128
'88.#.156.72':3128
'17#.#2.245.6':3128
'24.##4.157.12':3128
'12#.#95.152.116':3128
'89.##6.80.237':3128
'88.##3.179.180':3128
'19#.#15.9.189':3128
'79.##6.249.62':3128
'11#.#32.246.128':3128
'89.##3.156.175':3128
'19#.#0.40.81':3128
'19#.#01.161.20':3128
'89.##5.44.119':3128
'18#.#8.180.19':3128
'12#.#68.82.74':3128
'69.##.66.105':3128
'85.##4.212.55':3128
'76.##5.8.246':3128
'59.#.25.149':3128
'90.##7.175.64':3128
'91.##2.146.35':3128
'24.##1.142.13':3128
'10.#.1.254':3128
'12#.#43.239.200':3128
'89.##7.247.230':3128
'59.##6.187.31':3128
'68.##4.42.224':3128
'80.#48.5.28':3128
'21#.#42.212.31':3128
'61.##.198.151':3128
'14#.#29.10.62':3128
'85.#1.153.1':3128
'20#.#52.133.26':3128
'20#.#09.60.66':3128
'69.##0.30.174':3128
'83.#6.82.5':3128
'84.##2.132.194':3128
'93.##.14.187':3128
'11#.#10.166.163':3128
'89.##3.142.181':3128
'85.##3.187.92':3128
'69.##1.112.93':3128
'66.##6.32.229':3128
'22#.#6.147.50':3128
'71.##8.227.149':3128
'12#.#95.140.213':3128
'11#.#62.6.44':3128
'12#.#34.224.178':3128
'11#.#4.132.221':3128
'75.##.177.18':3128
'81.##4.147.241':3128
'72.##4.184.210':3128
'20#.#53.148.124':3128
'20#.#09.147.160':3128
'79.#6.5.21':3128
'84.##2.145.119':3128
'77.##.173.135':3128
'76.##5.62.96':3128
'18#.#2.252.227':3128
'78.##7.100.116':3128
'24.##3.216.218':3128
'14#.#15.217.173':3128
'69.##3.7.218':3128
'83.##.188.179':3128
'77.##7.195.237':3128
'19#.#5.144.163':3128
'88.##7.21.89':3128
'95.##5.43.164':3128
'86.##.55.191':3128
'89.##4.127.222':3128
'11#.#8.177.180':3128
'22#.#4.50.151':3128
'76.##5.70.219':3128
'59.##.87.154':3128
'41.##3.57.74':3128
'89.##7.246.8':3128
'12#.#26.56.161':3128
'82.##.196.74':3128
'20#.#18.227.202':3128
'82.##6.129.74':3128
'81.##.60.119':3128
'85.##8.184.106':3128
'41.##3.57.76':3128
'90.##7.128.7':3128
'85.##5.187.67':3128
'21#.#97.74.131':3128
'11#.#52.8.250':3128
'19#.#69.218.149':3128
'14#.#48.224.140':3128
'24.##5.13.198':3128
'70.##3.145.126':3128
'76.##5.21.230':3128
'82.##3.221.63':3128
'69.##.187.208':3128
'83.##1.179.184':3128
'96.#1.15.90':3128
'18#.#4.152.165':3128
'81.##.160.171':3128
'22#.#3.115.13':3128
'86.##7.184.84':3128
'18#.#0.58.107':3128
'12#.#05.146.223':3128
'20#.#17.144.22':3128

UDP:

DNS ASK 97.###000051dhttp

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней