Trojan.PWS.Siggen1.56889

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\taskkill.exe' /im "firefox.exe"
'<SYSTEM32>\xcopy.exe' "%APPDATA%\Mozilla\Firefox" <Текущая директория>\FF-bak\Mozilla\Firefox /c /d /e /h /i /k /q /r /s /x /y
'<SYSTEM32>\attrib.exe' +h %TEMP%\ytmp
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\is64.bat" "
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\ytmp\t15077.bat" "<Полный путь к файлу>" "

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.js
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\pluginreg.dat
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\search.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\search.json
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\mimeTypes.rdf
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\localstore.rdf
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\places.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\permissions.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\bookmarks-2011-11-10.json
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\webappsstore.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\userContent-example.css
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\userChrome-example.css
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\sessionstore.bak
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\signons.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\sessionstore.js
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db
<Текущая директория>\FF-bak\Mozilla\Firefox\profiles.ini
%TEMP%\ytmp\t15182.exe
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarks.html
%TEMP%\is64.bat
%TEMP%\is64.txt
%TEMP%\ytmp\t15077.bat
%TEMP%\is64.fil
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.ini
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\downloads.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\formhistory.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\compatibility.ini
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\chromeappsstore.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\cookies.sqlite
<Текущая директория>\FF-bak\Mozilla\Firefox\Profiles\cwdgt0y8.default\content-prefs.sqlite