Trojan.Siggen2.44830

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\AutoRun.inf
<Имя диска съемного носителя>:\WinNT.com

Вредоносные функции:

Создает и запускает на исполнение:

<SYSTEM32>\ntldr.exe

Принудительно разрешает автозапуск со съемных носителей.

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\_+_7D.tmp
%PROGRAM_FILES%\NetMeeting\conf.exe:Flinched
%TEMP%\RCX7C.tmp
%TEMP%\RCX7E.tmp
%TEMP%\_+_80.tmp
%PROGRAM_FILES%\NetMeeting\wb32.exe:Flinched
%TEMP%\RCX7F.tmp
%TEMP%\RCX7B.tmp
%TEMP%\_+_77.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\zClientm.exe:Flinched
%TEMP%\RCX76.tmp
%TEMP%\RCX78.tmp
%TEMP%\_+_7A.tmp
%PROGRAM_FILES%\NetMeeting\cb32.exe:Flinched
%TEMP%\RCX79.tmp
%TEMP%\RCX81.tmp
%TEMP%\_+_89.tmp
%PROGRAM_FILES%\Outlook Express\setup50.exe:Flinched
%TEMP%\RCX88.tmp
%TEMP%\RCX8A.tmp
%TEMP%\_+_8C.tmp
%PROGRAM_FILES%\Outlook Express\wab.exe:Flinched
%TEMP%\RCX8B.tmp
%TEMP%\RCX87.tmp
%TEMP%\_+_83.tmp
%PROGRAM_FILES%\Outlook Express\msimn.exe:Flinched
%TEMP%\RCX82.tmp
%TEMP%\RCX84.tmp
%TEMP%\_+_86.tmp
%PROGRAM_FILES%\Outlook Express\oemig50.exe:Flinched
%TEMP%\RCX85.tmp
%TEMP%\RCX75.tmp
%TEMP%\_+_65.tmp
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\msnsusii.exe:Flinched
%TEMP%\RCX64.tmp
%TEMP%\RCX66.tmp
%TEMP%\_+_68.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe:Flinched
%TEMP%\RCX67.tmp
%TEMP%\RCX63.tmp
%TEMP%\_+_5F.tmp
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe:Flinched
%TEMP%\RCX5E.tmp
%TEMP%\RCX60.tmp
%TEMP%\_+_62.tmp
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Msncli.exe:Flinched
%TEMP%\RCX61.tmp
%TEMP%\RCX69.tmp
%TEMP%\_+_71.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\Rvsezm.exe:Flinched
%TEMP%\RCX70.tmp
%TEMP%\RCX72.tmp
%TEMP%\_+_74.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe:Flinched
%TEMP%\RCX73.tmp
%TEMP%\RCX6F.tmp
%TEMP%\_+_6B.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe:Flinched
%TEMP%\RCX6A.tmp
%TEMP%\RCX6C.tmp
%TEMP%\_+_6E.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe:Flinched
%TEMP%\RCX6D.tmp
%TEMP%\_+_AD.tmp
%TEMP%\RCXAC.tmp
%TEMP%\RCXAB.tmp
%TEMP%\RCXAE.tmp
%TEMP%\RCXB1.tmp
%TEMP%\_+_B0.tmp
%TEMP%\RCXAF.tmp
%TEMP%\_+_AA.tmp
%PROGRAM_FILES%\Windows NT\Pinball\PINBALL.EXE:Flinched
%TEMP%\RCXA6.tmp
%TEMP%\RCXA5.tmp
%TEMP%\_+_A7.tmp
<Служебный элемент>
%TEMP%\RCXA9.tmp
%TEMP%\RCXA8.tmp
%TEMP%\RCXB2.tmp
%TEMP%\RCXBD.tmp
%TEMP%\_+_BC.tmp
%TEMP%\RCXBB.tmp
%TEMP%\RCXBE.tmp
%TEMP%\RCXC1.tmp
%TEMP%\RCXC0.tmp
%TEMP%\_+_BF.tmp
%TEMP%\RCXBA.tmp
%TEMP%\RCXB5.tmp
%TEMP%\RCXB4.tmp
%TEMP%\_+_B3.tmp
%TEMP%\_+_B6.tmp
%TEMP%\_+_B9.tmp
%TEMP%\RCXB8.tmp
%TEMP%\RCXB7.tmp
%TEMP%\_+_A4.tmp
%PROGRAM_FILES%\Windows Media Player\mplayer2.exe:Flinched
%TEMP%\RCX94.tmp
%TEMP%\RCX93.tmp
%TEMP%\_+_95.tmp
%PROGRAM_FILES%\Windows Media Player\setup_wm.exe:Flinched
%TEMP%\RCX97.tmp
%TEMP%\RCX96.tmp
%TEMP%\_+_92.tmp
%PROGRAM_FILES%\Outlook Express\wabmig.exe:Flinched
%TEMP%\RCX8E.tmp
%TEMP%\RCX8D.tmp
%TEMP%\_+_8F.tmp
%PROGRAM_FILES%\Windows Media Player\migrate.exe:Flinched
%TEMP%\RCX91.tmp
%TEMP%\RCX90.tmp
%TEMP%\_+_98.tmp
%PROGRAM_FILES%\Windows NT\dialer.exe:Flinched
%TEMP%\RCXA0.tmp
%TEMP%\RCX9F.tmp
%TEMP%\_+_A1.tmp
%PROGRAM_FILES%\Windows NT\hypertrm.exe:Flinched
%TEMP%\RCXA3.tmp
%TEMP%\RCXA2.tmp
%TEMP%\_+_9E.tmp
%PROGRAM_FILES%\Windows Media Player\wmplayer.exe:Flinched
%TEMP%\RCX9A.tmp
%TEMP%\RCX99.tmp
%TEMP%\_+_9B.tmp
%PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe:Flinched
%TEMP%\RCX9D.tmp
%TEMP%\RCX9C.tmp
%TEMP%\RCX1F.tmp
%TEMP%\RCX1E.tmp
%TEMP%\_+_1D.tmp
%PROGRAM_FILES%\FireFox\js.exe:Flinched
%TEMP%\RCX22.tmp
%TEMP%\RCX21.tmp
%TEMP%\_+_20.tmp
%PROGRAM_FILES%\FireFox\firefox.exe:Flinched
%TEMP%\RCX19.tmp
%TEMP%\RCX18.tmp
%TEMP%\_+_17.tmp
%PROGRAM_FILES%\FireFox\crashreporter.exe:Flinched
%TEMP%\RCX1C.tmp
%TEMP%\RCX1B.tmp
%TEMP%\_+_1A.tmp
%PROGRAM_FILES%\FireFox\mangle.exe:Flinched
%TEMP%\RCX2B.tmp
%TEMP%\RCX2A.tmp
%TEMP%\_+_29.tmp
%PROGRAM_FILES%\FireFox\shlibsign.exe:Flinched
%TEMP%\RCX2E.tmp
%TEMP%\RCX2D.tmp
%TEMP%\_+_2C.tmp
%PROGRAM_FILES%\FireFox\plugin-container.exe:Flinched
%TEMP%\RCX25.tmp
%TEMP%\RCX24.tmp
%TEMP%\_+_23.tmp
%PROGRAM_FILES%\FireFox\nsinstall.exe:Flinched
%TEMP%\RCX28.tmp
%TEMP%\RCX27.tmp
%TEMP%\_+_26.tmp
%CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe:Flinched
%TEMP%\RCX7.tmp
%TEMP%\RCX6.tmp
%TEMP%\_+_5.tmp
C:\Far\Plugins\ffpd.exe:Flinched
%TEMP%\RCXA.tmp
%TEMP%\RCX9.tmp
%TEMP%\_+_8.tmp
C:\Far\Far.exe:Flinched
C:\WinNT.com
<SYSTEM32>\RCX1.tmp
<SYSTEM32>\ntldr.exe
C:\AutoRun.inf
%TEMP%\RCX4.tmp
%TEMP%\RCX3.tmp
%TEMP%\_+_2.tmp
C:\Far\UnInstall.exe:Flinched
%TEMP%\RCX13.tmp
%TEMP%\RCX12.tmp
%TEMP%\_+_11.tmp
%CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe:Flinched
%TEMP%\RCX16.tmp
%TEMP%\RCX15.tmp
%TEMP%\_+_14.tmp
%CommonProgramFiles%\Microsoft Shared\DW\DWTRIG20.EXE:Flinched
%TEMP%\RCXD.tmp
%TEMP%\RCXC.tmp
%TEMP%\_+_B.tmp
%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE:Flinched
%TEMP%\RCX10.tmp
%TEMP%\RCXF.tmp
%TEMP%\_+_E.tmp
%TEMP%\RCX4E.tmp
%TEMP%\_+_4D.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe:Flinched
%TEMP%\RCX4F.tmp
%TEMP%\RCX51.tmp
%TEMP%\_+_50.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe:Flinched
%TEMP%\RCX4C.tmp
%TEMP%\RCX48.tmp
%TEMP%\_+_47.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe:Flinched
%TEMP%\RCX49.tmp
%TEMP%\RCX4B.tmp
%TEMP%\_+_4A.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe:Flinched
%TEMP%\RCX52.tmp
%TEMP%\RCX5A.tmp
%TEMP%\_+_59.tmp
%PROGRAM_FILES%\Messenger\msmsgs.exe:Flinched
%TEMP%\RCX5B.tmp
%TEMP%\RCX5D.tmp
%TEMP%\_+_5C.tmp
%PROGRAM_FILES%\Movie Maker\moviemk.exe:Flinched
%TEMP%\RCX58.tmp
%TEMP%\RCX54.tmp
%TEMP%\_+_53.tmp
%PROGRAM_FILES%\Internet Explorer\iedw.exe:Flinched
%TEMP%\RCX55.tmp
%TEMP%\RCX57.tmp
%TEMP%\_+_56.tmp
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE:Flinched
%TEMP%\RCX46.tmp
%TEMP%\RCX36.tmp
%TEMP%\_+_35.tmp
%PROGRAM_FILES%\FireFox\xpcshell.exe:Flinched
%TEMP%\RCX37.tmp
%TEMP%\RCX39.tmp
%TEMP%\_+_38.tmp
%PROGRAM_FILES%\FireFox\xpidl.exe:Flinched
%TEMP%\RCX34.tmp
%TEMP%\RCX30.tmp
%TEMP%\_+_2F.tmp
%PROGRAM_FILES%\FireFox\uninstall\helper.exe:Flinched
%TEMP%\RCX31.tmp
%TEMP%\RCX33.tmp
%TEMP%\_+_32.tmp
%PROGRAM_FILES%\FireFox\updater.exe:Flinched
%TEMP%\RCX3A.tmp
%TEMP%\RCX42.tmp
%TEMP%\_+_41.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe:Flinched
%TEMP%\RCX43.tmp
%TEMP%\RCX45.tmp
%TEMP%\_+_44.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe:Flinched
%TEMP%\RCX40.tmp
%TEMP%\RCX3C.tmp
%TEMP%\_+_3B.tmp
%PROGRAM_FILES%\FireFox\xpt_dump.exe:Flinched
%TEMP%\RCX3D.tmp
%TEMP%\RCX3F.tmp
%TEMP%\_+_3E.tmp
%PROGRAM_FILES%\FireFox\xpt_link.exe:Flinched

Присваивает атрибут 'скрытый' для следующих файлов:

C:\AutoRun.inf
<Имя диска съемного носителя>:\AutoRun.inf
<Имя диска съемного носителя>:\WinNT.com
<SYSTEM32>\ntldr.exe
C:\WinNT.com

Удаляет следующие файлы:

%TEMP%\_+_80.tmp
%TEMP%\_+_83.tmp
%TEMP%\_+_7A.tmp
%TEMP%\_+_7D.tmp
%TEMP%\_+_8C.tmp
%TEMP%\_+_8F.tmp
%TEMP%\_+_86.tmp
%TEMP%\_+_89.tmp
%TEMP%\_+_68.tmp
%TEMP%\_+_6B.tmp
%TEMP%\_+_62.tmp
%TEMP%\_+_65.tmp
%TEMP%\_+_74.tmp
%TEMP%\_+_77.tmp
%TEMP%\_+_6E.tmp
%TEMP%\_+_71.tmp
%TEMP%\_+_B0.tmp
%TEMP%\_+_B3.tmp
%TEMP%\_+_AA.tmp
%TEMP%\_+_AD.tmp
%TEMP%\_+_BC.tmp
%TEMP%\_+_BF.tmp
%TEMP%\_+_B6.tmp
%TEMP%\_+_B9.tmp
%TEMP%\_+_98.tmp
%TEMP%\_+_9B.tmp
%TEMP%\_+_92.tmp
%TEMP%\_+_95.tmp
%TEMP%\_+_A4.tmp
%TEMP%\_+_A7.tmp
%TEMP%\_+_9E.tmp
%TEMP%\_+_A1.tmp
%TEMP%\_+_5F.tmp
%TEMP%\_+_1D.tmp
%TEMP%\_+_20.tmp
%TEMP%\_+_17.tmp
%TEMP%\_+_1A.tmp
%TEMP%\_+_29.tmp
%TEMP%\_+_2C.tmp
%TEMP%\_+_23.tmp
%TEMP%\_+_26.tmp
%TEMP%\_+_5.tmp
%TEMP%\_+_8.tmp
<SYSTEM32>\ntldr.exe
%TEMP%\_+_2.tmp
%TEMP%\_+_11.tmp
%TEMP%\_+_14.tmp
%TEMP%\_+_B.tmp
%TEMP%\_+_E.tmp
%TEMP%\_+_4D.tmp
%TEMP%\_+_50.tmp
%TEMP%\_+_47.tmp
%TEMP%\_+_4A.tmp
%TEMP%\_+_59.tmp
%TEMP%\_+_5C.tmp
%TEMP%\_+_53.tmp
%TEMP%\_+_56.tmp
%TEMP%\_+_35.tmp
%TEMP%\_+_38.tmp
%TEMP%\_+_2F.tmp
%TEMP%\_+_32.tmp
%TEMP%\_+_41.tmp
%TEMP%\_+_44.tmp
%TEMP%\_+_3B.tmp
%TEMP%\_+_3E.tmp

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней