Trojan.Siggen3.62056

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk

Заражает следующие исполняемые системные файлы:

%WINDIR%\Microsoft.NET\Framework\v1.1.4322\System.EnterpriseServices.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\System.Drawing.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\System.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\vsavb7.olb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\System.Windows.Forms.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\Microsoft.Vsa.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\Microsoft.JScript.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\Microsoft.Vsa.Vb.CodeDOMProcessor.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\mscorlib.tlb
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\mscoree.tlb

Подменяет следующие исполняемые системные файлы:

<SYSTEM32>\dllcache\msado25.tlb файлом <SYSTEM32>\dllcache\msado25.tlb.new
<SYSTEM32>\dllcache\msado21.tlb файлом <SYSTEM32>\dllcache\msado21.tlb.new
<SYSTEM32>\dllcache\msado27.tlb файлом <SYSTEM32>\dllcache\msado27.tlb.new
<SYSTEM32>\dllcache\msado26.tlb файлом <SYSTEM32>\dllcache\msado26.tlb.new
<SYSTEM32>\dllcache\sapi.cpl файлом <SYSTEM32>\dllcache\sapi.cpl.new
<SYSTEM32>\dllcache\ieinfo5.ocx файлом <SYSTEM32>\dllcache\ieinfo5.ocx.new
<SYSTEM32>\dllcache\msado20.tlb файлом <SYSTEM32>\dllcache\msado20.tlb.new
<SYSTEM32>\dllcache\dhtmled.ocx файлом <SYSTEM32>\dllcache\dhtmled.ocx.new

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\logonui.exe /status

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\dllcache\msimain.sdb.new
<SYSTEM32>\dllcache\drvmain.sdb.new
<SYSTEM32>\dllcache\apph_sp.sdb.new
%WINDIR%\Fonts\framdit.ttf.new
%WINDIR%\Fonts\framd.ttf.new
<SYSTEM32>\dllcache\sysmain.sdb.new
<SYSTEM32>\dllcache\apphelp.sdb.new
%WINDIR%\AppPatch\apph_sp.sdb.new
%WINDIR%\AppPatch\apphelp.sdb.new
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
%WINDIR%\AppPatch\sysmain.sdb.new
%WINDIR%\AppPatch\msimain.sdb.new
%WINDIR%\AppPatch\drvmain.sdb.new
%WINDIR%\Fonts\micross.ttf.new
<SYSTEM32>\dllcache\script.fon.new
<SYSTEM32>\dllcache\modern.fon.new
<SYSTEM32>\dllcache\micross.ttf.new
<SYSTEM32>\dllcache\apps.chm.new
<SYSTEM32>\dllcache\tahomabd.ttf.new
<SYSTEM32>\dllcache\tahoma.ttf.new
<SYSTEM32>\dllcache\framdit.ttf.new
%WINDIR%\Fonts\tahoma.ttf.new
%WINDIR%\Fonts\script.fon.new
%WINDIR%\Fonts\modern.fon.new
<SYSTEM32>\dllcache\framd.ttf.new
%WINDIR%\Help\apps.chm.new
%WINDIR%\Fonts\tahomabd.ttf.new
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP15\RestorePointSize
%CommonProgramFiles%\System\ado\msado21.tlb.new
%CommonProgramFiles%\System\ado\msado20.tlb.new
%CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.spd.new
%CommonProgramFiles%\System\ado\msado27.tlb.new
%CommonProgramFiles%\System\ado\msado26.tlb.new
%CommonProgramFiles%\System\ado\msado25.tlb.new
%CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.sdf.new
%CommonProgramFiles%\Microsoft Shared\Speech\sapi.cpl.new
%CommonProgramFiles%\Microsoft Shared\MSInfo\ieinfo5.ocx.new
<Служебный элемент>
%CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\r1033tts.lxa.new
%CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\ltts1033.lxa.new
%CommonProgramFiles%\Microsoft Shared\Triedit\dhtmled.ocx.new
<SYSTEM32>\dllcache\ieinfo5.ocx.new
<SYSTEM32>\dllcache\msado26.tlb.new
<SYSTEM32>\dllcache\msado25.tlb.new
<SYSTEM32>\dllcache\msado21.tlb.new
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP15\rp.log
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
<SYSTEM32>\dllcache\msado27.tlb.new
<SYSTEM32>\dllcache\msado20.tlb.new
<SYSTEM32>\dllcache\ltts1033.lxa.new
<SYSTEM32>\dllcache\dhtmled.ocx.new
<SYSTEM32>\dllcache\sapi.cpl.new
<SYSTEM32>\dllcache\sam.spd.new
<SYSTEM32>\dllcache\sam.sdf.new
<SYSTEM32>\dllcache\r1033tts.lxa.new