Trojan.PWS.Siggen.45690

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\Samp-Rp Brute b1.exe

Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:

[<HKLM>\SOFTWARE\FlashFXP]
[<HKLM>\Software\Ghisler\Total Commander]
[<HKCU>\Software\Ghisler\Total Commander]
[<HKCU>\Software\Far\Plugins\FTP\Hosts]
[<HKCU>\Software\Far2\Plugins\FTP\Hosts]
[<HKCU>\Software\Google\Google Talk\Accounts]

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\ufr_files\23-10-2012_02-05-11-segment1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-segment2.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-intro.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-nav.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-segment5.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-CacheSize.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-segment3.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-segment4.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Blank.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-msoe.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-README_1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Empty.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-spuninst.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-spuninst_1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-list.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-short.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-dberr.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-brndlog_2.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-SchedLgU.Txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-setuplog.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-MachineGuid.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-File-Paths.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-gmreadme.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-eula.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-dd_dotnetfx3error.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-dd_dotnetfx3install.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-SetupENU1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-SetupENU2.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-dd_dotnetfx35install.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-OEWABLog.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-VSMsiLog22FD.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-dd_dotnetfx35error.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Notes_rus.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Arc.Support.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Bug.Report.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-23-10-2012_02-05-11-File-Paths.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-README.TXT
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Plugins.Review.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-TechInfo.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Far.FAQ.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Plugins.Install.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\whatismyip.akamai[1]
%TEMP%\NO_PWDS_report_23-10-2012_02-05-11-OMIB.bin
%TEMP%\Samp-Rp Brute b1.exe
%TEMP%\report_23-10-2012_02-05-11-OMIB.bin
<Текущая директория>\ufr_files\23-10-2012_02-05-11-brndlog.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-brndlog_1.txt
<Текущая директория>\ufr_files\NO_PWDS_report_23-10-2012_02-05-11-OMIB.bin
%TEMP%\23-10-2012_02-05-11-File-Paths.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-REGEXPS.TXT
<Текущая директория>\ufr_files\23-10-2012_02-05-11-RUS_NEWS.TXT
<Текущая директория>\ufr_files\23-10-2012_02-05-11-ENG_NEWS.TXT
<Текущая директория>\ufr_files\23-10-2012_02-05-11-ENG_READ.TXT
<Текущая директория>\ufr_files\23-10-2012_02-05-11-FtpCmds_rus.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Notes.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-RUS_READ.TXT
<Текущая директория>\ufr_files\23-10-2012_02-05-11-FtpCmds.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Far.FAQ_1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Plugins.Install_1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Arc.Support_1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Bug.Report_1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-far7z.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-changes.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-Plugins.Review_1.txt
<Текущая директория>\ufr_files\23-10-2012_02-05-11-TechInfo_1.txt

Удаляет следующие файлы:

%TEMP%\23-10-2012_02-05-11-File-Paths.txt
%TEMP%\NO_PWDS_report_23-10-2012_02-05-11-OMIB.bin
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\whatismyip.akamai[1]

Перемещает следующие файлы: